Informativa sulla Privacy e i Cookie

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento dei dati personali raccolti tramite questo Sito è:

Il Sito, lo store e i nostri account pubblicitari e merchant sono gestiti da ESEO SERVICES LTD, l’azienda sopra indicata, che è il titolare del trattamento dei dati personali raccolti tramite il Sito.

Non siamo tenuti a nominare un Data Protection Officer, ma tutte le questioni relative alla privacy sono gestite direttamente dal nostro team dirigenziale all’indirizzo sopra indicato.

2. I dati personali che raccogliamo

Raccogliamo solo ciò che ci serve per venderti una licenza e gestire la nostra attività.

Non raccogliamo consapevolmente dati appartenenti a categorie particolari (come salute, razza, religione o opinioni politiche) e ti chiediamo di non inviarceli.

3. Perché li usiamo e qual è la nostra base giuridica

Ai sensi del UK GDPR e del EU GDPR dobbiamo avere una base giuridica lecita per ogni utilizzo dei tuoi dati.

Quando ci basiamo sugli interessi legittimi, abbiamo valutato se tali interessi siano superati dai tuoi diritti e abbiamo concluso che non lo sono. Puoi opporti in qualsiasi momento — vedi sezione 10.

4. Marketing e tue scelte

• Inviamo marketing solo se hai acconsentito, oppure se hai acquistato da noi e ti stiamo informando su prodotti simili. Ogni messaggio include un link di disiscrizione con un clic.
• Puoi revocare il consenso in qualsiasi momento usando quel link, modificando le tue preferenze di comunicazione oppure scrivendo a [email protected].
• La revoca del consenso non influisce sul trattamento effettuato prima della revoca.
• Continuerai a ricevere messaggi di servizio — conferme d'ordine, consegna della licenza, fatture, avvisi di rimborso e avvisi di sicurezza. Fanno parte del contratto e non possono essere disattivati mentre hai un ordine attivo.
• Non vendiamo i tuoi dati personali e non li condividiamo con terze parti per le loro attività di marketing indipendenti.

5. Con chi condividiamo i dati

Condividiamo i dati personali solo con i fornitori di servizi che ci aiutano a gestire l'attività, e solo nella misura in cui ne hanno bisogno. Agiscono su nostre istruzioni in base a un contratto scritto e non possono usare i tuoi dati per fini propri.

Potremmo inoltre divulgare i dati quando la legge lo richiede, a un’autorità di regolamentazione o a un organismo incaricato dell’applicazione della legge, per far valere i nostri Termini di utilizzo o per proteggere i nostri diritti, la nostra proprietà o la nostra sicurezza. Se la nostra attività viene venduta o riorganizzata, i dati possono essere trasferiti all’acquirente, che dovrà continuare a proteggerli ai sensi della presente informativa.

6. Trasferimenti internazionali

La nostra sede si trova nel Regno Unito e vendiamo in tutto il mondo, quindi i tuoi dati possono essere trasferiti al di fuori del tuo Paese — compresi gli Stati Uniti, dove si trovano alcuni dei nostri fornitori di servizi.

Quando i dati personali lasciano il Regno Unito o lo SEE, ci affidiamo a una o più delle seguenti garanzie:

• una decisione di adeguatezza del Governo del Regno Unito o della Commissione europea che copra il Paese di destinazione;
• Clausole Contrattuali Standard, con l’Addendum del Regno Unito sul trasferimento internazionale dei dati, ove applicabile;
• il tuo consenso esplicito, oppure il trasferimento necessario per eseguire il nostro contratto con te.

Puoi richiedere una copia della garanzia su cui facciamo affidamento scrivendo a [email protected].

7. Per quanto tempo conserviamo i dati

Quando un periodo di conservazione termina, eliminiamo i dati oppure li rendiamo irreversibilmente anonimi in modo che non possano più identificarti.

8. Come proteggiamo i tuoi dati

• L’intero Sito è servito tramite HTTPS/TLS crittografato.
• I dati della carta vengono inseriti direttamente presso il nostro fornitore di pagamenti conforme a PCI-DSS e non passano mai attraverso i nostri server.
• Le password vengono archiviate usando un hash crittografico unidirezionale — non possiamo leggerle.
• L’accesso ai dati dei clienti è limitato al personale che ne ha bisogno, protetto da account individuali e da un’autenticazione forte.
• Utilizziamo un web application firewall, protezione bot e aggiornamenti software e backup regolari.

Nessun sistema può essere garantito completamente sicuro, ma prendiamo molto sul serio queste misure. Se si verifica una violazione dei dati che è probabile comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo e avviseremo l’autorità di controllo competente, e in ogni caso entro 72 ore dal momento in cui ne veniamo a conoscenza, ove richiesto dalla legge.

9. Cookie e tecnologie simili

I cookie sono piccoli file salvati sul tuo dispositivo. Li usiamo per far funzionare il Sito, ricordare il tuo carrello e — con il tuo consenso — per comprendere l’utilizzo e misurare la pubblicità.

Gestione dei cookie. Quando viene mostrato un banner di consenso, puoi accettare o rifiutare i cookie non essenziali e modificare la tua scelta in qualsiasi momento. Puoi anche eliminare o bloccare i cookie nelle impostazioni del browser — consulta le pagine di aiuto di Chrome, Safari, Firefox o Edge. Bloccare i cookie strettamente necessari impedirà il funzionamento del carrello e del checkout.

Puoi rinunciare a Google Analytics su tutti i siti usando il componente aggiuntivo del browser di Google all'indirizzo tools.google.com/dlpage/gaoptout, e gestire la personalizzazione degli annunci su myadcenter.google.com.

Alcuni browser inviano un segnale “Do Not Track” o Global Privacy Control. Trattiamo il segnale Global Privacy Control come un opt-out valido dai cookie pubblicitari laddove la legge ce lo richieda.

10. I tuoi diritti

Se ti trovi nel Regno Unito, nello SEE o in un'altra regione con una normativa equivalente, hai i seguenti diritti sui tuoi dati personali:

• Accesso — ottieni una copia dei dati che conserviamo su di te.
• Rettifica — fai correggere dati inesatti o incompleti.
• Cancellazione — chiedici di eliminare i dati quando non ne abbiamo più bisogno. Potremmo dover conservare i registri delle fatture per adempiere ai nostri obblighi fiscali.
• Limitazione — chiedici di sospendere il trattamento mentre viene esaminata una questione.
• Portabilità — ricevi i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico, oppure falli inviare a un altro fornitore.
• Opposizione — opporti al trattamento basato su legittimi interessi e al marketing diretto in qualsiasi momento.
• Revoca del consenso — quando ci basiamo sul consenso, revocalo in qualsiasi momento.
• Reclamo — presenta un reclamo alla tua autorità per la protezione dei dati.

Per esercitare qualsiasi diritto, invia un'email a [email protected] dall'indirizzo collegato al tuo account. Potremmo chiederti una prova d'identità per assicurarci di non divulgare i tuoi dati a qualcun altro. Rispondiamo gratuitamente entro un mese e ti informeremo se ci serve più tempo perché la richiesta è complessa.

11. Diritti per i residenti negli USA

Se vivi in California o in un altro stato degli USA con una legge completa sulla privacy, potresti avere il diritto di sapere quali dati personali raccogliamo e perché, di chiederne l'accesso o la cancellazione, di correggerli e di non subire discriminazioni per aver esercitato tali diritti.

Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità comportamentale cross-context in cambio di denaro. Se rifiuti i cookie pubblicitari o invii un segnale Global Privacy Control, non utilizziamo i tuoi dati per pubblicità personalizzata.

Per inviare una richiesta, scrivi a [email protected] indicando “Privacy Request” nell'oggetto. Un agente autorizzato può agire per tuo conto con autorizzazione scritta.

12. Minori

Il Site è destinato agli adulti. Non raccogliamo consapevolmente dati personali da persone di età inferiore a 18 anni e gli ordini possono essere effettuati solo da adulti. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo tempestivamente.

13. Processo decisionale automatizzato

Gli ordini vengono sottoposti a controlli automatici antifrode che possono segnalare una transazione come ad alto rischio e ritardarla o rifiutarla. Questo aiuta a proteggere i titolari di carta e la nostra attività. Un addetto esamina sempre un ordine prima che venga definitivamente rifiutato e nessun ordine viene respinto esclusivamente in modo automatizzato senza tale revisione. Se il tuo ordine è stato rifiutato e pensi che sia un errore, contattaci e lo riesamineremo.

14. Modifiche a questa policy

Rivediamo regolarmente questa policy e potremmo aggiornarla per riflettere cambiamenti nei nostri servizi o nella legge. La data “last updated” in alto indica quando è stata modificata l'ultima volta. Se una modifica è sostanziale, te lo comunicheremo via email o con un avviso ben visibile sul Site prima che entri in vigore.

15. Contatti e reclami

Contattaci prima per qualsiasi domanda sulla privacy — preferiamo risolvere direttamente la questione.

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo alla tua autorità per la protezione dei dati. Nel Regno Unito si tratta dell'Information Commissioner’s Office (ico.org.uk, linea di assistenza 0303 123 1113). Nel SEE puoi presentare reclamo all’autorità di vigilanza del tuo paese di residenza.