Informativa sulla privacy

Informativa sulla Privacy di Medit Shop

 

Medit (di seguito denominato “Azienda”) si conforma alla Legge sulla Protezione delle Informazioni Personali della Corea e ad altre leggi sulla protezione dei dati applicabili per trattare i dati personali legalmente e garantirne la sicurezza.

La Società stabilisce e divulga questa Informativa sulla Privacy per informare gli interessati sulle procedure e gli standard per il trattamento e la protezione dei dati personali, e per garantire che le relative richieste e reclami siano gestiti prontamente ed efficacemente.

 

1. Raccolta e Uso dei Dati

La Società raccoglie e tratta i dati personali nella misura minima necessaria per la fornitura dei servizi.

Categoria

Dati Raccolti

Scopo

Periodo di Conservazione

Base Legale

Gestione dell’Iscrizione

Nome, indirizzo email, numero di telefono

Verifica dell’identità per registrazione, fornitura servizi membri, mantenimento e gestione stato iscrizione

Fino a 1 mese dopo la cancellazione dell’iscrizione

Articolo 15(1)(4) della PIPA (esecuzione del contratto)

Ordine e Consegna

Nome, indirizzo di fatturazione, indirizzo di spedizione, informazioni di pagamento (incluso numero carta di credito), indirizzo email, numero di telefono

Fornitura di prodotti o servizi, elaborazione pagamenti, emissione fatture e conferme d’ordine, consegna merci, gestione resi, notifiche stato consegna

Fino al raggiungimento dello scopo o come richiesto dalle leggi applicabili

Articolo 15(1)(4) della PIPA (esecuzione del contratto)

Assistenza clienti

Nome, indirizzo email

Fornitura di servizi di assistenza clienti (es. richieste)

Fino al raggiungimento dello scopo o come richiesto dalle leggi applicabili

Articolo 15(1)(4) della PIPA (esecuzione del contratto)

Informazioni sul dispositivo e comportamentali

Versione del browser, indirizzo IP, orario di accesso, dati cookie, pagine/prodotti visitati, termini di ricerca

Fornitura di servizi, analisi dell’uso del sito web, ottimizzazione del sito web

Fino al raggiungimento dello scopo o come richiesto dalle leggi applicabili

Articolo 15(1)(4) della PIPA (esecuzione del contratto); Articolo 15(1)(1) (consenso)

 

2. Conservazione e Distruzione

La Società conserva i dati personali solo per il tempo necessario a soddisfare le finalità sopra descritte o come richiesto dalle leggi applicabili.

Quando richiesto dalla legge, i dati personali sono conservati per periodi specifici, tra cui:

  • Contratti e registri di recesso: 5 anni
  • Registri di pagamento e fornitura: 5 anni
  • Reclami dei consumatori: 3 anni
  • Registri pubblicitari: 6 mesi
  • Registri di comunicazione (log IP, tracciamento accessi): 3 mesi

Inoltre:

  • Se sono in corso indagini: fino al completamento
  • Se permangono diritti/obblighi: fino alla risoluzione

Distruzione dei Dati Personali

Quando i dati personali non sono più necessari, incluso al termine del periodo di conservazione o al raggiungimento delle finalità del trattamento, la Società distrugge prontamente tali dati.

Quando i dati personali devono essere conservati in conformità alle leggi applicabili, tali dati saranno conservati separatamente e utilizzati solo per gli scopi richiesti da tali leggi.

Le procedure e i metodi per la distruzione sono i seguenti:

I dati personali selezionati per la distruzione sono soggetti ad approvazione interna prima dello smaltimento.

- I dati personali in forma elettronica sono cancellati definitivamente utilizzando metodi che ne impediscono il recupero.

- I dati personali in forma fisica sono distrutti in modo sicuro, ad esempio mediante triturazione o incenerimento.

 

3. Condivisione dei dati

L'Azienda può condividere o altrimenti divulgare dati personali quando esiste una valida base legale secondo le leggi sulla protezione dei dati applicabili, inclusa la necessità per l'esecuzione di un contratto, il rispetto di obblighi legali o gli interessi legittimi dell'Azienda, e solo nella misura necessaria per tali scopi.

L'Azienda può condividere dati personali con fornitori di servizi che trattano dati per suo conto per finalità quali elaborazione pagamenti, logistica, supporto clienti e gestione del sistema.

L'Azienda può anche divulgare dati personali quando richiesto dalle leggi applicabili o da procedimenti legali.

 

4. Affidamento e trasferimenti transfrontalieri

L'Azienda affida alcune attività di trattamento dei dati personali a fornitori di servizi terzi e garantisce adeguate salvaguardie contrattuali e tecniche conformemente alle leggi sulla protezione dei dati applicabili.

L'Azienda può trasferire dati personali al di fuori del tuo paese di residenza quando necessario per la fornitura del servizio. Quando richiesto, l'Azienda ottiene il consenso e applica adeguate misure di salvaguardia.

Dati trasferiti

Paese

Tempistica e metodo di trasferimento

Destinatario

Scopo

Nome, email, dettagli di contatto

Canada

Trasmessi tramite sistema al momento dell'uso del servizio o dell'elaborazione dell'ordine

Shopify

Gestione del sito web e degli ordini

Nome, dettagli di contatto, email

USA

Trasmessi tramite sistema secondo necessità per le operazioni aziendali

SAP

Operazioni aziendali, CRM, gestione delle spese

Nome, dettagli di contatto, email, dati di pagamento

Corea

Trasmessi tramite rete sicura (es. HTTPS) al momento dell'uso del servizio

Toss Payments

Elaborazione e regolamento dei pagamenti

Nome, dettagli di contatto, email, indirizzo di spedizione

Germania e altri paesi rilevanti

Trasmessi tramite sistema al momento della spedizione del prodotto

DHL

Consegna e logistica

Nome, email, informazioni di accesso

USA

Trasmessi tramite sistema quando vengono inviate richieste dei clienti

Zendesk

Supporto clienti e gestione delle richieste

Nome, email

USA

Trasmessi tramite sistema al momento dell'elaborazione del pagamento

PayPal

Elaborazione internazionale dei pagamenti

Indirizzo IP, informazioni sul dispositivo, comportamento di navigazione

USA

Raccolti e trasmessi automaticamente tramite cookie/SDK durante l'uso del sito web

Google LLC

Analisi del sito web e miglioramento del servizio

Salvo diversa indicazione, i dati personali sono conservati solo per il tempo necessario a soddisfare le finalità o come richiesto dalle leggi applicabili.

Quando il trattamento si basa sul consenso, i dati personali sono conservati fino al ritiro del consenso, salvo diversa disposizione di legge.

L'Azienda garantisce che tutti gli accordi di outsourcing includano adeguate misure di salvaguardia, come la limitazione della finalità, misure di sicurezza, restrizioni sulla ulteriore affidamento e supervisione continua.

Se rifiuti il trasferimento transfrontaliero dei tuoi dati personali, alcuni servizi potrebbero non essere disponibili o limitati. Puoi scegliere di interrompere l’uso dei servizi o richiedere la cancellazione dell’account contattandoci a support@medit.com o tramite https://shop.medit.com/pages/contact.

 

5. Sicurezza

La Società implementa adeguate misure amministrative, tecniche e fisiche per proteggere i dati personali, tra cui:

  • Amministrativo: politiche interne, formazione, team dedicati
  • Tecnico: controllo accessi, crittografia, registrazione, sistemi di sicurezza
  • Fisico: accesso limitato, archiviazione sicura, protezione da disastri

 

6. Cookie e tracciamento

La Società utilizza cookie e tecnologie simili per fornire e migliorare i propri servizi.

La Società può raccogliere informazioni come tipo di browser, indirizzo IP, orario di accesso e comportamento di navigazione per scopi di analisi e personalizzazione.

La Società utilizza tali informazioni per analizzare i modelli di utilizzo, migliorare la qualità e le prestazioni dei servizi e fornire contenuti e pubblicità personalizzati dove consentito dalle leggi applicabili.

Puoi gestire le preferenze sui cookie tramite le impostazioni del browser o rinunciare alla pubblicità personalizzata tramite:

Disabilitare i cookie può influire su alcune funzionalità dei servizi. 

 

7. I tuoi Diritti

A seconda della tua posizione e delle leggi sulla protezione dei dati applicabili, potresti avere il diritto di:

  • accedere ai tuoi dati personali
  • correggere dati inesatti
  • richiedere la cancellazione
  • richiedere la limitazione del trattamento
  • ritirare il consenso
  • richiedere la portabilità dei dati
  • presentare un reclamo a un’autorità di controllo

Puoi esercitare i tuoi diritti tramite le impostazioni dell’account, email o altri canali designati.

La Società risponderà entro i termini richiesti dalle leggi applicabili.

Si prega di notare che alcuni diritti possono essere limitati o soggetti a restrizioni in conformità con le leggi applicabili.

 

8. Diritti sulla Privacy in California (solo residenti in California)

La Società non vende informazioni personali in cambio di compensi monetari.

Tuttavia, alcune condivisioni di dati per analisi, pubblicità o scopi simili possono essere considerate “vendita” o “condivisione” secondo la legge californiana applicabile.

Quando richiesto dalla legge californiana applicabile, hai il diritto di rinunciare alla “vendita” o “condivisione” delle tue informazioni personali.

Puoi esercitare questo diritto modificando le tue preferenze sui cookie o contattandoci a privacy@medit.com.

 

9. Privacy dei Minori

La Società non raccoglie consapevolmente dati personali da bambini di età inferiore ai 14 anni in Corea, o di altra età richiesta dalle leggi applicabili.

Se ritieni che un minore abbia fornito dati personali senza il consenso appropriato, contattaci all'indirizzo privacy@medit.com e adotteremo le misure necessarie, inclusa la cancellazione di tali dati.

 

10. Contatti

Responsabile della Protezione dei Dati (DPO)

Reparto

 

11. Modifiche a questa Informativa

Questa Informativa sulla Privacy è efficace dal: 30.04.2026.

Le versioni precedenti sono disponibili al link sottostante.
https://shop.medit.com/pages/privacy-policy-archive