Informativa sulla privacy
Ulvandro (di seguito “noi”) attribuisce particolare importanza alla protezione dei dati personali trattati nell’ambito del nostro negozio online. La presente Informativa sulla privacy descrive quali informazioni possono essere raccolte, per quali finalità vengono utilizzate, quali misure adottiamo per proteggerle e quali diritti possono essere esercitati dagli interessati.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni italiane applicabili in materia di protezione dei dati personali.
1. Ambito di applicazione
La presente Informativa si applica al trattamento dei dati personali effettuato durante l’utilizzo del nostro negozio online e dei servizi collegati agli ordini.
Può riguardare, in particolare, la consultazione delle pagine e dei prodotti, la gestione dell’account quando disponibile, l’invio e la gestione degli ordini, l’elaborazione dei pagamenti, la spedizione e la consegna, l’annullamento degli ordini, i resi, i cambi, i rimborsi e le comunicazioni con il servizio clienti.
Le informazioni vengono trattate soltanto quando esiste una finalità determinata e una base giuridica adeguata.
La presente Informativa riguarda esclusivamente i trattamenti connessi alle funzioni e ai servizi effettivamente disponibili nel nostro negozio online.
2. Tipologie di dati raccolti
A seconda delle funzioni utilizzate, possiamo trattare dati identificativi e di contatto quali nome, indirizzo di consegna, eventuale indirizzo di fatturazione, indirizzo e-mail e numero di telefono.
Per la gestione degli acquisti possono essere trattati il numero dell’ordine, i prodotti acquistati, gli importi, lo stato del pagamento, le informazioni relative alla spedizione e alla consegna e i dati necessari per gestire annullamenti, resi, cambi o rimborsi.
Quando il cliente contatta il servizio clienti, possiamo trattare il contenuto della comunicazione e i documenti, le fotografie o le altre informazioni volontariamente fornite e pertinenti alla richiesta.
Possono inoltre essere trattate informazioni tecniche necessarie al funzionamento e alla sicurezza del negozio online, come indirizzo IP, data e ora di accesso, tipo di browser o dispositivo, lingua utilizzata e registri tecnici.
Cerchiamo di limitare la raccolta alle informazioni ragionevolmente necessarie per la finalità interessata.
3. Finalità del trattamento
I dati personali possono essere utilizzati per ricevere e gestire gli ordini, associare i pagamenti agli acquisti, preparare le spedizioni, consentire la consegna e fornire le informazioni necessarie sullo stato dell’ordine.
Possono inoltre essere trattati per gestire richieste di annullamento, reso, cambio o rimborso e per rispondere alle comunicazioni inviate al servizio clienti.
Alcune informazioni tecniche possono essere utilizzate per mantenere il corretto funzionamento del negozio online, individuare errori tecnici, prevenire accessi non autorizzati e tutelare la sicurezza dei sistemi.
I dati possono essere conservati e utilizzati quando ciò risulta necessario per adempiere a obblighi contabili, fiscali, documentali o ad altri obblighi previsti dalla normativa applicabile.
Un eventuale utilizzo per una finalità diversa richiede una base giuridica adeguata e, quando necessario, le relative informazioni o il consenso dell’interessato.
4. Gestione dei Cookie
Il nostro negozio online può utilizzare Cookie e funzioni tecniche analoghe per consentire il funzionamento delle pagine e delle funzioni richieste dall’utente.
I Cookie tecnicamente necessari possono supportare, ad esempio, la navigazione, il mantenimento della sessione, il carrello, la sicurezza e il corretto svolgimento della procedura di acquisto.
Qualora vengano utilizzati Cookie che richiedono il consenso, questi vengono attivati secondo le scelte espresse dall’utente e nel rispetto delle disposizioni applicabili.
Gli utenti possono modificare o revocare per il futuro le proprie scelte relative ai Cookie soggetti a consenso attraverso le impostazioni messe a disposizione.
Il rifiuto dei Cookie non necessari non dovrebbe impedire l’utilizzo delle funzioni fondamentali del negozio online, nella misura in cui ciò sia tecnicamente possibile.
5. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate alla natura e alle finalità dei trattamenti effettuati.
Tali misure possono comprendere la cifratura TLS durante la trasmissione delle informazioni, la gestione delle autorizzazioni, controlli degli accessi e altre misure tecniche finalizzate a ridurre il rischio di accesso non autorizzato, alterazione o perdita dei dati.
L’accesso ai dati personali viene limitato, per quanto ragionevolmente possibile, alle informazioni necessarie per svolgere la relativa attività.
Le misure di sicurezza vengono valutate tenendo conto del tipo di dati, delle finalità del trattamento e dei rischi ragionevolmente individuabili. Nessun sistema tecnico può tuttavia escludere ogni possibile rischio.
6. Comunicazione e trasferimento dei dati
I dati personali non vengono comunicati o resi accessibili senza una finalità determinata e una base giuridica adeguata.
Quando necessario per completare un ordine o fornire un servizio richiesto, determinate informazioni possono essere rese accessibili ai soggetti o ai servizi coinvolti nella gestione dei pagamenti, nella preparazione e consegna degli ordini, nella gestione tecnica o nell’assistenza al cliente.
In tali circostanze, il trattamento deve essere limitato alle informazioni necessarie per lo specifico compito.
Quando un soggetto tratta dati personali per nostro conto, vengono considerate le condizioni previste dall’art. 28 GDPR, comprese, ove applicabili, adeguate disposizioni relative alle istruzioni di trattamento, alla riservatezza e alla sicurezza.
Qualora per una determinata trasmissione di dati siano richieste specifiche garanzie dalla normativa applicabile, la trasmissione viene effettuata tenendo conto delle condizioni e delle misure di protezione previste dalla legge.
7. Conservazione dei dati e gestione degli incidenti
I dati personali vengono conservati per il periodo necessario alla finalità per la quale sono stati raccolti.
Alcune informazioni relative a ordini, pagamenti, rimborsi o documentazione fiscale possono essere conservate più a lungo quando ciò è richiesto da obblighi legali di conservazione, documentazione o prova.
Quando la finalità viene meno e non esiste un ulteriore motivo legittimo per conservarli, i dati vengono cancellati o non vengono più utilizzati per la finalità originaria secondo le modalità previste dalla normativa applicabile.
Qualora si verifichi un incidente che coinvolga dati personali, ne valutiamo natura, portata e possibili conseguenze. Vengono adottate le misure ragionevolmente necessarie per contenere il problema e ridurne gli effetti.
Quando ricorrono le condizioni previste dagli artt. 33 e 34 GDPR, vengono effettuate le comunicazioni richieste all’autorità competente e, ove necessario, agli interessati entro i termini previsti.
8. Diritti degli interessati ai sensi del GDPR
Nei casi previsti dal GDPR, l’interessato può richiedere l’accesso ai propri dati personali e ottenere informazioni sul relativo trattamento.
Può inoltre richiedere la rettifica di dati inesatti o incompleti e, quando ricorrono i presupposti previsti dalla legge, la cancellazione dei dati o la limitazione del trattamento.
Nei casi applicabili possono essere esercitati il diritto alla portabilità dei dati e il diritto di opposizione al trattamento.
Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.
L’interessato può inoltre presentare reclamo a un’autorità di controllo competente in materia di protezione dei dati personali.
Per tutelare le informazioni personali, prima di dare seguito a determinate richieste possiamo chiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente.
9. Basi giuridiche del trattamento
La base giuridica utilizzata dipende dalla finalità e dalle circostanze dello specifico trattamento.
Quando il trattamento è necessario per gestire un ordine o svolgere attività richieste prima della conclusione del contratto, può trovare applicazione l’art. 6, par. 1, lett. b), GDPR.
Quando il trattamento è necessario per adempiere a un obbligo legale, può essere utilizzato l’art. 6, par. 1, lett. c), GDPR.
Nei casi in cui viene richiesto e validamente ottenuto il consenso, il trattamento può basarsi sull’art. 6, par. 1, lett. a), GDPR.
Per determinate esigenze di sicurezza, tutela dei sistemi o gestione di interessi legittimi, può trovare applicazione l’art. 6, par. 1, lett. f), GDPR, previa valutazione degli interessi e dei diritti delle persone interessate.
10. Principi per la raccolta e l’utilizzo delle informazioni personali
Non vendiamo le informazioni di contatto degli utenti.
Le informazioni personali o le immagini fornite dagli utenti non vengono utilizzate per finalità pubblicitarie senza il consenso richiesto dalla normativa applicabile.
La finalità principale del nostro negozio online consiste nel fornire informazioni sui prodotti e consentire agli utenti di effettuare e gestire acquisti online. La raccolta di dati personali non costituisce lo scopo principale del servizio.
Richiediamo soltanto le informazioni ragionevolmente necessarie per la funzione utilizzata. Quando alcuni dati sono indispensabili per completare un ordine o una specifica richiesta, tale necessità deriva dal relativo processo e dalla finalità del trattamento.
Le informazioni raccolte per una determinata finalità non vengono utilizzate automaticamente per finalità incompatibili. Un diverso utilizzo richiede una base giuridica appropriata e, quando previsto, ulteriori informazioni all’interessato.
Le disposizioni indicate nella presente Informativa sono formulate in relazione al GDPR e alle norme italiane applicabili al nostro negozio online destinato agli utenti in Italia.
I dati di contatto utilizzati per questioni relative alla privacy corrispondono ai recapiti indicati nelle altre pagine informative del nostro negozio online.
11. Contatti
Per domande relative alla presente Informativa, al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR, è possibile contattarci utilizzando i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 3810 Grey Harbor Dr #203 ,Raleigh, NC 27616, USA
E-mail del servizio clienti: sav@ulvandro.com
Telefono del servizio clienti: +1 (919) 746-3825
Orari di servizio: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale).
Per una richiesta relativa alla protezione dei dati è consigliabile descrivere con sufficiente chiarezza l’oggetto della richiesta. Quando necessario per tutelare le informazioni interessate, potremo richiedere elementi adeguati alla verifica dell’identità.
12. Aggiornamenti dell’Informativa
La presente Informativa può essere aggiornata quando cambiano le funzioni effettivamente disponibili nel nostro negozio online, le modalità di trattamento dei dati o le disposizioni normative applicabili.
Le modifiche vengono formulate in modo da riflettere, per quanto ragionevolmente possibile, le attività di trattamento effettivamente svolte.
Quando una modifica richiede una nuova base giuridica o un nuovo consenso, il trattamento interessato viene gestito secondo i requisiti applicabili prima di fare affidamento su tale modifica.
Un aggiornamento della presente Informativa non rende retroattivamente lecito un trattamento che, al momento in cui è stato effettuato, non disponeva di un’adeguata base giuridica.