Avviso sugli aggiornamenti dell’Informativa sulla privacy
Avviso sugli aggiornamenti dell’Informativa sulla privacy
warplandworkshop può aggiornare periodicamente la propria Informativa sulla privacy per riflettere modifiche normative, variazioni nelle modalità di trattamento dei dati personali, aggiornamenti tecnici del sito, introduzione o rimozione di servizi e cambiamenti relativi ai fornitori utilizzati per il funzionamento del negozio online.
Ogni aggiornamento viene effettuato nel rispetto del Regolamento (UE) 2016/679 e della normativa italiana applicabile in materia di protezione dei dati personali.
Quando può essere aggiornata l’Informativa
L’Informativa sulla privacy può essere modificata quando intervengono circostanze che rendono necessario aggiornare le informazioni precedentemente fornite agli utenti.
Gli aggiornamenti possono riguardare, a titolo esemplificativo:
le categorie di dati personali trattati;
le finalità del trattamento;
le basi giuridiche utilizzate;
le categorie di destinatari dei dati;
i fornitori tecnici o i servizi integrati nel sito;
le modalità di utilizzo di cookie e tecnologie analoghe;
i trasferimenti di dati al di fuori dello Spazio Economico Europeo;
i periodi di conservazione;
le misure organizzative o tecniche adottate;
le modalità con cui gli interessati possono esercitare i propri diritti.
Pubblicazione della versione aggiornata
La versione aggiornata dell’Informativa sulla privacy viene pubblicata sul sito warplandworkshop.com nella sezione dedicata alla privacy.
La data di efficacia o di ultimo aggiornamento riportata nell’Informativa consente all’utente di verificare quale versione è attualmente applicabile.
Le modifiche di natura esclusivamente editoriale, formale o organizzativa che non incidono sostanzialmente sulle modalità di trattamento possono essere comunicate mediante la semplice pubblicazione della versione aggiornata sul sito.
Comunicazione delle modifiche rilevanti
Quando una modifica incide in modo sostanziale sulle modalità con cui vengono trattati i dati personali, warplandworkshop adotta modalità di informazione adeguate alla natura e all’importanza dell’aggiornamento.
La comunicazione può essere resa mediante:
un avviso chiaramente visibile sul sito;
un messaggio visualizzato durante l’accesso a una funzione interessata dalla modifica;
una comunicazione elettronica inviata all’indirizzo e-mail associato all’ordine o all’account, quando ciò sia appropriato e consentito;
un nuovo pannello di scelta o consenso quando la modifica riguarda trattamenti che richiedono una nuova autorizzazione dell’utente.
La modalità utilizzata viene scelta tenendo conto della natura della modifica, del trattamento interessato e dell’impatto potenziale sui diritti e sulle libertà degli interessati.
Modifiche delle finalità di trattamento
I dati personali raccolti per una determinata finalità non vengono automaticamente utilizzati per finalità nuove e incompatibili soltanto a seguito dell’aggiornamento dell’Informativa.
Prima di effettuare un trattamento per una nuova finalità, viene verificato se tale utilizzo sia compatibile con la finalità originaria e se esista una base giuridica valida ai sensi del GDPR.
Quando la nuova finalità richiede il consenso dell’interessato, il trattamento non viene avviato prima dell’acquisizione di un consenso valido, libero, specifico, informato e inequivocabile.
Aggiornamenti che richiedono un nuovo consenso
La semplice modifica dell’Informativa sulla privacy non trasforma un precedente consenso in un’autorizzazione valida per trattamenti sostanzialmente diversi.
Quando viene introdotta una nuova attività che, ai sensi della normativa applicabile, richiede il consenso, l’utente deve poter effettuare una nuova scelta prima dell’avvio del relativo trattamento.
Ciò può riguardare, ad esempio, nuovi strumenti di profilazione, nuove categorie di cookie non necessari o ulteriori finalità per le quali non esista un’altra base giuridica valida.
Il mancato rilascio del nuovo consenso non pregiudica la liceità dei trattamenti effettuati in precedenza sulla base di un consenso valido.
Aggiornamenti relativi a cookie e strumenti di tracciamento
Quando vengono introdotti nuovi cookie, identificatori o strumenti di tracciamento non strettamente necessari, vengono aggiornate le informazioni rese agli utenti e, quando richiesto, le relative preferenze di consenso.
Le categorie di tracciamento che richiedono autorizzazione non devono essere attivate automaticamente per il solo fatto che l’Informativa sia stata aggiornata.
L’utente deve poter mantenere il controllo sulle proprie preferenze, rifiutare i trattamenti non necessari e revocare successivamente il consenso attraverso modalità accessibili.
Modifiche relative a fornitori e destinatari
Il funzionamento di un negozio online può richiedere l’utilizzo di fornitori tecnici, piattaforme e prestatori di servizi esterni.
Quando cambia un fornitore o viene introdotto un nuovo soggetto che tratta dati personali, viene verificato il ruolo del soggetto, la necessità del trattamento, le misure di sicurezza applicabili e, quando necessario, l’esistenza di accordi conformi all’articolo 28 del GDPR.
Se la modifica comporta un cambiamento sostanziale delle categorie di destinatari o delle modalità di trattamento, l’Informativa viene aggiornata in modo da fornire agli utenti informazioni adeguate.
Trasferimenti internazionali e aggiornamento delle garanzie
Qualora un aggiornamento comporti nuovi trasferimenti di dati personali al di fuori dello Spazio Economico Europeo, vengono valutati preventivamente i meccanismi giuridici e le garanzie applicabili.
Tali garanzie possono includere decisioni di adeguatezza, clausole contrattuali standard o altri strumenti consentiti dagli articoli 44-49 del GDPR.
Quando una modifica incide in modo rilevante sulle modalità di trasferimento internazionale, le informazioni fornite agli interessati vengono aggiornate di conseguenza.
Effetti degli aggiornamenti sui trattamenti già in corso
La pubblicazione di una nuova versione dell’Informativa non rende automaticamente leciti trattamenti che non dispongono di una base giuridica valida.
I trattamenti già in corso continuano a essere valutati sulla base della normativa applicabile, della finalità originariamente comunicata e della base giuridica utilizzata.
Quando un aggiornamento rende necessario modificare sostanzialmente un trattamento già esistente, vengono adottate le misure necessarie prima di applicare la nuova modalità ai dati degli utenti.
Conservazione delle versioni precedenti
warplandworkshop può conservare copie delle versioni precedenti dell’Informativa sulla privacy quando ciò sia necessario per documentare le informazioni fornite agli utenti in un determinato periodo e dimostrare il rispetto degli obblighi di trasparenza.
Tale conservazione può essere utile anche per ricostruire le condizioni informative applicabili al momento della raccolta di determinati dati o dell’acquisizione di un consenso.
Le versioni archiviate vengono conservate secondo criteri proporzionati alle esigenze di responsabilizzazione, documentazione e difesa dei diritti.
Diritti degli utenti dopo un aggiornamento
Un aggiornamento dell’Informativa sulla privacy non limita i diritti riconosciuti agli interessati dal GDPR.
L’utente mantiene, nei casi previsti dalla normativa, il diritto di:
accedere ai propri dati personali;
richiederne la rettifica;
richiederne la cancellazione;
ottenere la limitazione del trattamento;
opporsi a determinati trattamenti;
richiedere la portabilità dei dati;
revocare il consenso quando il trattamento si fonda sul consenso;
presentare reclamo all’autorità di controllo competente.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Consultazione periodica dell’Informativa
Gli utenti sono invitati a consultare periodicamente l’Informativa sulla privacy per verificare eventuali modifiche relative al trattamento dei propri dati personali.
Tale invito non sostituisce l’obbligo di fornire una comunicazione adeguata quando la normativa richiede che modifiche sostanziali siano portate attivamente all’attenzione dell’interessato.
La trasparenza sugli aggiornamenti costituisce parte integrante della gestione dei dati personali e consente agli utenti di comprendere nel tempo come vengono utilizzate e protette le proprie informazioni.