Elbarino (di seguito “noi”) presenta la presente Informativa sulla privacy per spiegare come vengono raccolti, utilizzati, conservati e protetti i dati personali durante l’utilizzo del nostro negozio online.
Il trattamento dei dati personali viene effettuato secondo il Regolamento (UE) 2016/679 (GDPR) e le disposizioni italiane applicabili in materia di protezione dei dati personali. Cerchiamo di trattare esclusivamente le informazioni adeguate e pertinenti rispetto alle finalità descritte nella presente informativa.
1. Ambito di applicazione
La presente Informativa sulla privacy riguarda il trattamento dei dati personali effettuato durante la consultazione e l’utilizzo del nostro negozio online.
Può trovare applicazione, in particolare, quando l’utente consulta i prodotti, effettua un ordine, completa un pagamento, richiede una consegna, comunica con il servizio clienti oppure utilizza le procedure relative a cancellazioni, resi, sostituzioni e rimborsi.
Le informazioni vengono trattate in relazione alle funzioni effettivamente utilizzate e alle attività necessarie per fornire il servizio richiesto.
2. Tipologie di dati raccolti
In relazione all’utilizzo del negozio online possiamo trattare dati identificativi e di contatto, come nome, indirizzo di consegna, indirizzo e-mail e numero di telefono.
Per la gestione degli acquisti possono essere trattate informazioni relative all’ordine, come prodotti acquistati, numero dell’ordine, importi, stato del pagamento, dati della consegna e informazioni necessarie alla gestione di resi o rimborsi.
Quando l’utente contatta il servizio clienti, possono essere conservati il contenuto della comunicazione e i documenti, le fotografie o i video eventualmente forniti per consentire la verifica della richiesta.
Possono inoltre essere trattate informazioni tecniche necessarie al funzionamento e alla sicurezza del negozio online, quali dati relativi alla sessione, impostazioni del browser, indirizzo IP, registrazioni tecniche e informazioni sull’interazione con le pagine.
I dati completi della carta utilizzata per il pagamento non vengono normalmente conservati nei nostri sistemi.
3. Finalità del trattamento
I dati personali possono essere utilizzati per ricevere e gestire gli ordini, verificare i pagamenti, organizzare le consegne e fornire le informazioni necessarie sullo stato dell’acquisto.
Il trattamento può inoltre essere necessario per rispondere alle richieste del servizio clienti, gestire cancellazioni, resi, sostituzioni e rimborsi, verificare eventuali anomalie e adempiere agli obblighi amministrativi, fiscali e legali applicabili.
Alcune informazioni tecniche possono essere trattate per mantenere il corretto funzionamento del negozio online, prevenire utilizzi impropri, individuare problemi di sicurezza e proteggere ordini, account e transazioni.
Non utilizziamo i dati personali per finalità incompatibili con quelle per cui sono stati raccolti senza un’idonea base giuridica.
4. Gestione dei Cookie
Il nostro negozio online può utilizzare Cookie e tecnologie tecniche equivalenti quando necessari per consentire funzioni quali navigazione, mantenimento della sessione, gestione del carrello, sicurezza e memorizzazione delle preferenze.
Quando l’utilizzo di determinati Cookie richiede il consenso, l’utente può esprimere o modificare la propria scelta attraverso gli strumenti messi a disposizione nel negozio online.
I Cookie non necessari non dovrebbero essere attivati prima dell’acquisizione del consenso quando questo è richiesto dalla normativa applicabile.
L’utente può inoltre intervenire sulle impostazioni del proprio browser. La limitazione di alcuni Cookie tecnicamente necessari può influire sul funzionamento di determinate caratteristiche del negozio online.
5. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate al tipo di dati trattati e ai rischi ragionevolmente prevedibili.
Tali misure possono comprendere comunicazioni protette mediante protocollo TLS, controllo degli accessi, gestione delle autorizzazioni, limitazione dell’accesso alle informazioni e procedure di verifica della sicurezza.
L’accesso ai dati personali viene normalmente limitato alle informazioni necessarie per lo svolgimento delle attività autorizzate.
Nessun sistema informatico può eliminare ogni possibile rischio; per questo le misure di sicurezza possono essere riesaminate e adeguate quando risulta ragionevolmente necessario.
6. Comunicazione e trattamento dei dati per nostro conto
I dati personali vengono comunicati soltanto quando ciò risulta necessario per gestire un servizio richiesto, adempiere a un obbligo previsto dalla legge oppure tutelare legittimamente la sicurezza delle operazioni.
Quando determinate attività di trattamento vengono svolte per nostro conto da soggetti incaricati, il trattamento viene disciplinato, quando applicabile, secondo i requisiti dell’articolo 28 del GDPR e mediante obblighi appropriati in materia di riservatezza, sicurezza e utilizzo dei dati.
Le informazioni comunicate devono essere limitate, per quanto ragionevolmente possibile, a quelle necessarie per lo svolgimento della specifica attività.
Non autorizziamo l’utilizzo dei dati affidati per finalità incompatibili con le istruzioni e con la base giuridica applicabile.
7. Conservazione dei dati e gestione degli eventi di sicurezza
I dati personali vengono conservati per un periodo proporzionato alle finalità per cui sono stati raccolti e agli eventuali obblighi legali, fiscali, amministrativi o di tutela dei diritti applicabili.
Quando le informazioni non risultano più necessarie rispetto alle finalità previste e non sussiste un ulteriore motivo legittimo per conservarle, possono essere cancellate o rese non identificabili secondo procedure appropriate.
Qualora venga rilevato un evento che possa compromettere la sicurezza dei dati personali, vengono effettuate le verifiche necessarie per valutarne natura, portata e possibili conseguenze.
Quando ricorrono le condizioni previste dal GDPR, vengono adottate le misure di comunicazione e gestione richieste dalla normativa applicabile.
8. Diritti dell’utente ai sensi del GDPR
Nei casi previsti dal GDPR, l’interessato può richiedere l’accesso ai propri dati personali e ottenere informazioni sul relativo trattamento.
Può inoltre richiedere la rettifica dei dati inesatti, l’integrazione delle informazioni incomplete, la cancellazione dei dati quando ne ricorrono i presupposti oppure la limitazione del trattamento nelle situazioni previste dalla normativa.
Quando applicabile, l’interessato può esercitare il diritto alla portabilità dei dati e opporsi a determinati trattamenti effettuati sulla base delle condizioni previste dal GDPR.
Quando il trattamento si basa sul consenso, questo può essere revocato per il futuro senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L’interessato conserva inoltre il diritto di presentare reclamo all’autorità di controllo competente secondo le modalità previste dalla normativa applicabile.
Per consentire una gestione sicura della richiesta, possiamo richiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente.
9. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato quando è disponibile una base giuridica prevista dall’articolo 6 del GDPR.
A seconda della specifica attività, il trattamento può essere necessario per eseguire un contratto o adottare misure richieste dall’interessato prima della sua conclusione, adempiere a un obbligo legale, perseguire un interesse legittimo compatibile con i diritti dell’interessato oppure gestire attività per le quali è stato validamente acquisito il consenso.
La base giuridica viene individuata considerando la natura delle informazioni e la finalità concreta del trattamento.
Quando viene utilizzato il legittimo interesse, valutiamo la necessità del trattamento e gli interessi, i diritti e le libertà dell’interessato secondo quanto previsto dalla normativa applicabile.
10. Principi per la raccolta e l’utilizzo delle informazioni personali
La raccolta di dati personali non costituisce lo scopo principale del nostro negozio online. Le informazioni vengono richieste nella misura ragionevolmente necessaria per consentire l’acquisto dei prodotti, gestire gli ordini e fornire i servizi richiesti dall’utente.
Non vendiamo le informazioni di contatto degli utenti.
Le informazioni personali o le immagini eventualmente fornite dall’utente non vengono utilizzate per finalità pubblicitarie sulla sola base della loro disponibilità. Quando un determinato utilizzo richiede il consenso, tale trattamento viene effettuato soltanto dopo l’acquisizione di un consenso valido o in presenza di un’altra base giuridica appropriata prevista dalla normativa.
Cerchiamo di applicare i principi di minimizzazione, pertinenza, trasparenza e limitazione delle finalità nella raccolta delle informazioni personali.
I recapiti e le informazioni operative pubblicati nella presente informativa vengono mantenuti coerenti con quelli utilizzati nelle altre pagine pertinenti del nostro negozio online.
11. Contatti
Per domande sulla presente Informativa sulla privacy o per presentare una richiesta relativa ai propri dati personali, è possibile utilizzare i seguenti recapiti:
Reparto Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 107 Elm Ave, Continental, OH 45831, Stati Uniti
E-mail del servizio clienti: garden@elbarino.com
Telefono del servizio clienti: +1 (419) 826-3547
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale)
Le richieste relative alla protezione dei dati vengono valutate e gestite secondo i termini e le condizioni previsti dalla normativa applicabile.
12. Aggiornamenti dell’Informativa sulla privacy
La presente Informativa sulla privacy può essere aggiornata quando risulta necessario per riflettere variazioni nelle modalità di trattamento dei dati, nelle procedure operative o nei requisiti normativi applicabili.
Quando vengono apportate modifiche rilevanti, le informazioni aggiornate vengono rese disponibili nel nostro negozio online in modo appropriato.
Le modifiche non vengono utilizzate per ridurre retroattivamente i diritti riconosciuti agli interessati dalla normativa applicabile. La versione pubblicata deve essere consultata insieme alle altre condizioni pertinenti disponibili nel negozio online.