GDPR

Noi (Velviaxo, d’ora in poi “noi”) trattiamo i dati personali nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR)​ e della normativa italiana vigente, garantendo la sicurezza e i diritti alla privacy degli utenti in Italia.

1. Ambito di applicazione

La presente policy si applica al trattamento dei dati personali degli utenti in Italia o nell’Unione Europea quando forniamo servizi, beni o monitoriamo i comportamenti, anche se il trattamento avviene al di fuori dell’UE.

Riguarda i dati conservati in formato elettronico o in archivi cartacei strutturati.

Sono esclusi i trattamenti effettuati per fini esclusivamente personali o domestici.

2. Principi fondamentali

Ogni trattamento deve rispettare i seguenti requisiti:

• Liceità, trasparenza e correttezza：gli interessati devono essere informati sulle finalità e modalità del trattamento.
• Limitazione delle finalità：i dati sono raccolti per scopi determinati, espliciti e legittimi.
• Minimizzazione dei dati：si raccolgono solo le informazioni necessarie.
• Esattezza：i dati devono essere aggiornati e corretti.
• Limitazione della conservazione：i dati sono mantenuti solo per il tempo necessario.
• Integrità e riservatezza：adottiamo misure tecniche e organizzative per prevenire accessi non autorizzati o perdite.

3. Diritti degli utenti

In base al GDPR, gli utenti hanno i seguenti diritti:

• Diritto di essere informati, di accesso e di rettifica;
• Diritto alla cancellazione (“diritto all’oblio”);
• Diritto di limitazione del trattamento e di opposizione;
• Diritto alla portabilità dei dati;
• Diritto di revocare il consenso in qualsiasi momento.Per gli utenti di età inferiore ai 15 anni è richiesta l’autorizzazione dei genitori o di un tutore.

4. Obblighi dei responsabili del trattamento

I soggetti terzi che collaborano con noi (es. corrieri, servizi clienti, hosting) devono:

• Operare secondo le nostre istruzioni scritte;
• Adottare misure tecniche e organizzative adeguate;
• Assistere nella risposta alle richieste degli utenti;
• Segnalare immediatamente eventuali violazioni dei dati;
• Mantenere registrazioni delle attività di trattamento;
• Nominare, se necessario, un Responsabile della Protezione dei Dati (DPO) e segnalare all’autorità di controllo (CNIL).

5. Trasferimento dei dati

Nel caso di trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo, garantiamo livelli di protezione adeguati mediante:

• Decisioni di adeguatezza della Commissione Europea;
• Clausole contrattuali standard (SCC);
• Misure supplementari come crittografia e controlli di accesso.

6. Vigilanza e sanzioni

L’autorità di controllo italiana (CNIL) può:

• Effettuare ispezioni e indagini;
• Sospendere o vietare trattamenti non conformi;
• Applicare sanzioni fino a 20 milioni di euro o al 4% del fatturato mondiale annuale (la cifra più alta).

7. Impegno alla conformità

Ci impegniamo a:

• Garantire agli utenti il controllo continuo sui propri dati personali;
• Offrire processi di trattamento trasparenti e responsabili;
• Ridurre al minimo i rischi per la privacy tramite misure tecniche e organizzative.

8. Contatti

Indirizzo: 205 Plaza Hollow Dr #62B,Winston Salem,NC,27107

Email: contact@velviaxo.com

Telefono: +1 (678) 876-8180

Orari di assistenza: dal lunedì al venerdì, 9:00 alle 12:30 e dalle 14:00 alle 18:00 (CET)

9. Rappresentante ai sensi dell’Art. 27 del GDPR

Abbiamo nominato un rappresentante nell’Unione Europea per gestire le richieste relative all’accesso, rettifica o cancellazione dei dati previste dall’Art. 27 del GDPR.