Protezione della privacy dei minori durante la navigazione
Protezione della privacy dei minori durante la navigazione
cliffandcedar attribuisce particolare attenzione alla protezione dei dati personali dei minori che possono accedere o navigare su cliffandcedar.com.
Il sito è destinato principalmente alla consultazione e all'acquisto di prodotti per l'arredamento di interni e non è progettato specificamente come servizio rivolto ai minori.
Il trattamento dei dati personali dei minori avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del Decreto Legislativo 196/2003, come modificato, e delle disposizioni italiane applicabili alla protezione dei dati personali.
Accesso dei minori al sito
La semplice consultazione delle pagine pubblicamente accessibili del sito non richiede normalmente all'utente di dichiarare la propria età.
Durante la navigazione possono tuttavia essere trattati dati tecnici strettamente necessari al funzionamento, alla sicurezza e alla corretta visualizzazione del sito.
Tali dati vengono trattati secondo i principi di minimizzazione, necessità, proporzionalità e limitazione della conservazione.
Consenso dei minori in Italia
In Italia, quando un servizio della società dell'informazione è offerto direttamente a un minore e il trattamento dei dati personali si basa sul consenso, il minore che ha compiuto 14 anni può prestare autonomamente il proprio consenso nei casi previsti dalla normativa applicabile.
Per un minore di età inferiore a 14 anni, quando il trattamento richiede il consenso ai sensi della normativa applicabile, tale consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale.
La soglia dei 14 anni riguarda specificamente il consenso al trattamento dei dati nell'ambito dell'offerta diretta di servizi della società dell'informazione e non modifica le altre regole italiane relative alla capacità del minore di concludere validamente contratti.
Acquisti effettuati da minori
La possibilità di prestare validamente il consenso privacy non equivale automaticamente alla capacità di concludere autonomamente un contratto di acquisto.
Gli acquisti effettuati tramite cliffandcedar.com restano soggetti alle norme italiane applicabili in materia di capacità giuridica, capacità di agire e validità dei contratti.
Quando necessario, un ordine relativo a un minore deve essere effettuato o autorizzato dalla persona legalmente responsabile secondo la normativa applicabile.
Dati che non vengono richiesti intenzionalmente
cliffandcedar non richiede intenzionalmente ai minori informazioni personali non necessarie per il funzionamento del servizio.
In particolare, non viene richiesto intenzionalmente di comunicare:
• informazioni sulla scuola frequentata;
• dati relativi agli amici o ai compagni;
• fotografie personali non necessarie;
• informazioni sulla vita privata del minore;
• dati relativi alla posizione precisa non necessari alla consegna;
• categorie particolari di dati personali prive di una finalità legittima;
• informazioni relative alla salute, alle convinzioni religiose o ad altri aspetti sensibili non necessari per l'utilizzo del negozio.
Gli utenti sono invitati a non trasmettere informazioni personali eccedenti rispetto a quanto richiesto per una specifica funzione.
Cookie e strumenti di tracciamento
I cookie strettamente necessari possono essere utilizzati per consentire il funzionamento tecnico del sito, la sicurezza, la gestione della sessione, il carrello e le altre funzionalità essenziali.
Gli strumenti di tracciamento non strettamente necessari vengono utilizzati soltanto quando esiste una base giuridica valida e, ove richiesto, dopo l'acquisizione del consenso.
Quando il trattamento basato sul consenso riguarda direttamente un minore, si applicano le regole specifiche previste per l'età e la responsabilità genitoriale.
Il rifiuto dei cookie non essenziali non deve impedire l'accesso alle funzionalità fondamentali del sito.
Profilazione e pubblicità
I dati personali dei minori richiedono una protezione particolarmente elevata.
cliffandcedar non intende utilizzare consapevolmente dati personali di minori per attività di profilazione commerciale o pubblicità personalizzata quando tale trattamento non dispone di una base giuridica valida o non rispetta le garanzie specifiche previste dalla normativa applicabile.
Quando l'età dell'utente è conosciuta e risulta rilevante ai fini del trattamento, devono essere adottate misure proporzionate per evitare trattamenti incompatibili con la particolare tutela riconosciuta ai minori.
Informazioni comprensibili per i minori
Quando un'informativa o una richiesta di consenso è destinata specificamente a un minore, le informazioni devono essere presentate in modo:
• chiaro;
• semplice;
• conciso;
• facilmente accessibile;
• comprensibile rispetto all'età dell'interessato.
Le informazioni non devono essere formulate in modo da rendere difficile comprendere quali dati vengono raccolti, perché vengono utilizzati e quali diritti possono essere esercitati.
Verifica del consenso del genitore o tutore
Quando la normativa richiede l'autorizzazione di chi esercita la responsabilità genitoriale, possono essere adottate misure ragionevoli per verificare che il consenso sia stato effettivamente prestato o autorizzato dalla persona competente.
Le misure devono essere proporzionate alla natura del servizio, ai dati trattati, ai rischi per il minore e alle tecnologie ragionevolmente disponibili.
Non devono essere raccolti dati ulteriori rispetto a quelli ragionevolmente necessari per effettuare tale verifica.
Dati forniti accidentalmente da un minore
Qualora cliffandcedar venga a conoscenza del fatto che dati personali di un minore sono stati raccolti in una situazione nella quale era necessario il consenso o l'intervento della persona che esercita la responsabilità genitoriale e tale requisito non risulta soddisfatto, saranno adottate misure appropriate in conformità alla normativa applicabile.
Ciò può comprendere la sospensione del trattamento, la richiesta di una verifica appropriata o la cancellazione dei dati quando non esiste un'altra valida base giuridica che ne consenta la conservazione.
Richieste dei genitori o dei titolari della responsabilità genitoriale
Chi esercita la responsabilità genitoriale può segnalare eventuali dubbi relativi al trattamento dei dati personali di un minore.
Quando applicabile, può essere richiesta la verifica dell'identità e della qualità del richiedente prima di comunicare, modificare o cancellare dati personali, al fine di evitare divulgazioni a soggetti non autorizzati.
Le richieste vengono gestite secondo il GDPR e la normativa italiana applicabile.
Cancellazione dei dati dei minori
Quando ricorrono i presupposti previsti dalla legge, può essere richiesta la cancellazione dei dati personali relativi a un minore.
La cancellazione non è tuttavia automatica in presenza di dati che devono essere conservati per adempiere un obbligo legale, accertare o difendere un diritto o per altre finalità consentite dalla normativa.
Quando non sussiste più una base giuridica valida per la conservazione, i dati vengono cancellati o resi anonimi secondo modalità appropriate.
Sicurezza dei dati
I dati personali relativi ai minori vengono trattati applicando un livello di attenzione proporzionato alla particolare vulnerabilità degli interessati.
Sono adottate misure tecniche e organizzative ragionevoli finalizzate a prevenire:
• accessi non autorizzati;
• perdita dei dati;
• utilizzo improprio;
• divulgazione illecita;
• modifica non autorizzata;
• trattamenti incompatibili con le finalità dichiarate.
Le misure vengono valutate in relazione alla natura dei dati, alle modalità di trattamento e ai rischi per i diritti e le libertà degli interessati.
Diritti del minore
Anche i minori sono interessati ai diritti riconosciuti dal GDPR.
Nei casi previsti dalla normativa possono essere esercitati, direttamente o tramite chi ne ha titolo:
• diritto di accesso;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto alla portabilità;
• diritto di opposizione;
• diritto alla revoca del consenso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.