Informativa sulla privacy
Informativa sulla Privacy
La presente Informativa sulla Privacy descrive le modalità con cui vengono raccolti, utilizzati, conservati, condivisi e protetti i dati personali degli utenti che visitano o utilizzano il presente sito web. Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e delle altre disposizioni applicabili in materia di protezione dei dati personali.
L'obiettivo della presente informativa è garantire trasparenza sul trattamento dei dati personali e consentire agli utenti di conoscere i propri diritti e le modalità con cui gli stessi possono essere esercitati.
Titolare del trattamento
Il Titolare del trattamento è il soggetto che gestisce il presente sito di commercio elettronico e determina le finalità e i mezzi del trattamento dei dati personali. I recapiti disponibili per contattare il Titolare sono indicati nella sezione "Contatti" della presente informativa.
Le informazioni relative al Titolare e i relativi recapiti devono essere mantenuti aggiornati e coerenti con le informazioni pubblicate nelle altre sezioni del sito.
La presente informativa non limita i diritti riconosciuti agli interessati dalla normativa applicabile in materia di protezione dei dati personali.
Responsabilità delle parti
Il Titolare del trattamento si impegna a trattare i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.
L'utente è responsabile della correttezza, completezza e aggiornamento delle informazioni fornite durante l'utilizzo del sito, la registrazione dell'account, la conclusione degli ordini e le comunicazioni con il servizio clienti.
Qualora l'utente fornisca dati personali riferiti a terzi, dovrà farlo soltanto quando dispone di una base legittima per comunicarli. Il Titolare tratterà tali dati esclusivamente per le finalità connesse alla richiesta o al servizio interessato.
Categorie di dati personali raccolti
Nel corso dell'utilizzo del sito possono essere raccolte differenti categorie di dati personali, a seconda delle funzionalità utilizzate dall'utente.
Durante la semplice navigazione del sito possono essere raccolti:
- indirizzo IP;
- identificativi del dispositivo;
- tipo di browser;
- sistema operativo;
- impostazioni della lingua;
- pagine visitate;
- data e ora degli accessi;
- log tecnici;
- informazioni relative alla sessione di navigazione.
Nel caso di registrazione di un account possono essere raccolti:
- nome e cognome;
- indirizzo e-mail;
- dati necessari per l'autenticazione e la gestione dell'account;
- cronologia degli ordini;
- preferenze dell'account.
Durante la procedura di acquisto possono essere raccolti:
- dati identificativi dell'acquirente;
- indirizzo di fatturazione;
- indirizzo di spedizione;
- numero di telefono;
- informazioni relative ai prodotti acquistati;
- importi pagati;
- metodo di pagamento;
- stato dell'ordine;
- cronologia delle transazioni.
Durante le richieste di assistenza clienti possono essere raccolti:
- contenuto delle comunicazioni;
- eventuali allegati;
- fotografie;
- video inviati dall'utente;
- informazioni necessarie alla gestione della richiesta.
Nel caso di iscrizione volontaria alla newsletter potranno essere raccolti:
- indirizzo e-mail;
- preferenze di comunicazione;
- eventuale consenso espresso per finalità promozionali.
Basi giuridiche del trattamento
Ogni trattamento di dati personali viene effettuato esclusivamente in presenza di una valida base giuridica prevista dal GDPR.
L'esecuzione del contratto costituisce la base giuridica per:
- gestione dell'ordine;
- elaborazione del pagamento;
- consegna dei prodotti;
- assistenza post-vendita;
- gestione dei resi;
- gestione delle garanzie.
L'adempimento di obblighi legali costituisce la base giuridica per:
- obblighi fiscali;
- obblighi contabili;
- conservazione della documentazione prevista dalla legge;
- richieste provenienti dalle autorità competenti.
Il legittimo interesse del Titolare può costituire la base giuridica, previa valutazione degli interessi e dei diritti degli utenti, per:
- prevenzione delle frodi;
- sicurezza del sito;
- protezione dei sistemi informatici;
- gestione dei reclami;
- miglioramento tecnico, sicurezza e affidabilità del sito;
- analisi statistiche e valutazioni aggregate, quando compatibili con la normativa applicabile.
Il consenso dell'interessato costituisce la base giuridica nei casi in cui la normativa richiede una scelta libera e preventiva dell'utente, tra cui:
- invio di comunicazioni promozionali;
- newsletter;
- attività di marketing basate sul consenso, quando richiesto;
- utilizzo di cookie non essenziali;
- eventuali comunicazioni commerciali personalizzate o attività di profilazione, ove previste e previo consenso quando richiesto dalla legge.
Il consenso potrà essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Finalità del trattamento
I dati personali possono essere trattati esclusivamente per finalità determinate, esplicite e legittime.
Le principali finalità comprendono:
- gestione degli ordini;
- elaborazione dei pagamenti;
- preparazione delle spedizioni;
- assistenza clienti;
- gestione di richieste di reso, rimborso o garanzia;
- comunicazioni relative agli ordini;
- miglioramento delle funzionalità del sito;
- prevenzione di utilizzi illeciti;
- sicurezza della piattaforma;
- adempimento degli obblighi normativi;
- gestione delle richieste degli utenti;
- invio di comunicazioni commerciali esclusivamente previo consenso espresso.
I dati personali non saranno utilizzati per finalità incompatibili con quelle indicate nella presente informativa.
Salvo diversa informazione specifica fornita all'utente, non vengono adottate decisioni che producano effetti giuridici o analogamente significativi basate unicamente su trattamenti automatizzati.
Comunicazione dei dati a terzi
Per consentire il corretto funzionamento del servizio, alcuni dati personali possono essere comunicati esclusivamente a soggetti che operano quali responsabili del trattamento o autonomi titolari secondo quanto previsto dalla normativa vigente.
Le principali categorie di destinatari comprendono:
- Shopify, quale piattaforma tecnica di commercio elettronico;
- fornitori di servizi di pagamento;
- corrieri e operatori logistici incaricati della consegna;
- fornitori di servizi informatici;
- consulenti fiscali, contabili o legali ove necessario;
- autorità competenti quando previsto dalla legge.
I dati personali non vengono venduti. Eventuali comunicazioni o condivisioni con soggetti terzi avvengono soltanto quando necessarie per fornire i servizi richiesti, adempiere obblighi di legge, tutelare diritti legittimi o sulla base del consenso dell'interessato quando richiesto.
Qualora i dati personali siano trasferiti verso Paesi al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto del GDPR, sulla base di una decisione di adeguatezza oppure mediante garanzie appropriate, quali le clausole contrattuali standard, quando applicabili. Gli utenti possono richiedere informazioni sulle garanzie utilizzate contattando il Titolare.
Diritti degli interessati
Ogni interessato dispone dei diritti previsti dagli articoli 15-22 del GDPR.
L'interessato può esercitare il diritto di:
- ottenere conferma dell'esistenza dei propri dati;
- accedere ai dati personali;
- richiedere la rettifica dei dati inesatti;
- richiedere l'aggiornamento dei dati;
- ottenere la cancellazione dei dati nei casi previsti dalla legge;
- ottenere la limitazione del trattamento;
- ricevere i dati in formato strutturato e leggibile per esercitare il diritto alla portabilità;
- opporsi al trattamento nei casi consentiti dalla normativa;
- opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto;
- revocare il consenso precedentemente prestato;
- proporre reclamo al Garante per la Protezione dei Dati Personali.
Le richieste relative ai diritti dell'interessato saranno gestite senza ingiustificato ritardo e comunque entro i termini previsti dalla normativa applicabile. Quando necessario, potranno essere richieste informazioni ragionevoli per verificare l'identità del richiedente.
Cookie
Il sito utilizza cookie e tecnologie analoghe per garantire il corretto funzionamento delle proprie funzionalità.
I cookie strettamente necessari consentono il funzionamento tecnico del sito, la gestione della sessione, la sicurezza, il carrello e il completamento degli acquisti. Tali cookie non richiedono il consenso dell'utente nei casi previsti dalla normativa.
I cookie e le tecnologie non strettamente necessarie vengono utilizzati previo consenso dell'utente quando tale consenso è richiesto dalla normativa applicabile. Le preferenze possono essere espresse tramite gli strumenti di gestione del consenso disponibili sul sito.
L'utente può modificare o revocare in qualsiasi momento le preferenze relative ai cookie non necessari mediante gli strumenti di gestione del consenso disponibili sul sito; può inoltre gestire i cookie attraverso le impostazioni del proprio browser.
La disabilitazione dei cookie essenziali potrebbe compromettere il corretto funzionamento di alcune funzionalità.
Periodo di conservazione dei dati
I dati personali vengono conservati esclusivamente per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti oppure per il periodo richiesto dalla normativa vigente.
I dati relativi agli ordini vengono conservati per il periodo richiesto dagli obblighi fiscali, contabili e amministrativi.
I dati trattati per finalità di marketing vengono conservati per un periodo proporzionato alla finalità perseguita e, quando il trattamento si basa sul consenso, non oltre quanto necessario dopo la sua revoca, fatti salvi eventuali obblighi di conservazione previsti dalla legge.
Al termine del periodo di conservazione, i dati saranno cancellati, anonimizzati oppure conservati soltanto quando e nella misura richiesta da obblighi di legge o dalla necessità di accertare, esercitare o difendere un diritto.
Misure di sicurezza
Il Titolare adotta, direttamente o tramite i fornitori tecnici utilizzati, misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione, alterazione o distruzione accidentale o illecita.
Le misure applicate possono comprendere, in funzione dei servizi e delle infrastrutture utilizzate:
- connessioni protette mediante protocolli di sicurezza;
- sistemi di autenticazione;
- limitazione degli accessi ai soli soggetti autorizzati;
- controlli e strumenti di sicurezza dei sistemi informatici;
- procedure di continuità e ripristino dei dati, ove applicabili;
- aggiornamento e manutenzione dei sistemi tecnologici;
- misure di prevenzione e gestione degli incidenti di sicurezza.
Pur adottando adeguate misure di protezione, nessun sistema informatico può garantire un livello di sicurezza assoluto.
Minori
Il presente sito e i relativi servizi di acquisto non sono destinati a essere utilizzati autonomamente da soggetti che non abbiano l'età richiesta per concludere validamente un contratto secondo la legge applicabile.
Il Titolare non intende raccogliere consapevolmente dati personali di minori in violazione della normativa applicabile. Ove necessario, saranno adottate misure appropriate per verificare il presupposto legittimo del trattamento.
Qualora venga accertata la raccolta involontaria di dati personali riferiti a minori in violazione della normativa applicabile, tali dati saranno cancellati senza ingiustificato ritardo.
Comunicazioni di marketing e revoca del consenso
L'invio di newsletter e comunicazioni promozionali avviene esclusivamente previo consenso dell'interessato.
Ogni comunicazione elettronica contiene un collegamento che consente la disiscrizione automatica.
L'utente può inoltre revocare il proprio consenso in qualsiasi momento senza alcun costo e senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Violazioni dei dati personali
Qualora si verifichi una violazione dei dati personali suscettibile di comportare un rischio per i diritti e le libertà delle persone fisiche, il Titolare adotterà tutte le misure richieste dal GDPR.
Ove previsto dalla normativa, la violazione sarà notificata all'Autorità di controllo competente entro 72 ore dalla conoscenza dell'evento.
Qualora la violazione presenti un rischio elevato per gli interessati, questi ultimi saranno informati senza ingiustificato ritardo con modalità adeguate alla natura dell'evento.
Aggiornamenti dell'Informativa sulla Privacy
La presente Informativa sulla Privacy può essere modificata o aggiornata per adeguarsi a modifiche normative, tecniche, organizzative o operative.
La versione aggiornata sarà pubblicata sul presente sito. Le modifiche non avranno effetto retroattivo sui trattamenti già effettuati, salvo quanto previsto dalla normativa applicabile.
Qualora le modifiche incidano in maniera sostanziale sui diritti degli interessati o sulle modalità di trattamento dei dati personali, gli utenti potranno essere informati mediante avviso pubblicato sul sito o tramite altro idoneo mezzo di comunicazione, ove richiesto dalla normativa vigente.
Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali, all'esercizio dei diritti previsti dal GDPR o alla presente Informativa sulla Privacy è possibile contattare il Titolare utilizzando i seguenti recapiti:
Email: talkcare@nexloro.com
Telefono: +1(321)483-7159
Indirizzo: 79 COX RD, SOPCHOPPY, FL 32358
Servizio clienti: Dal lunedì al venerdì, dalle 9:00 alle 18:00 (i tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi).