1. Finalità e ambito dell'informativa
La presente informativa illustra le modalità di raccolta, utilizzo, conservazione, comunicazione e protezione dei dati personali nell'ambito dei servizi offerti dal sito Ervolian.
Si applica alla navigazione, agli acquisti, ai pagamenti, alle consegne, alle richieste di reso o rimborso, all'assistenza e alle altre interazioni con il sito.
Per i trattamenti di propria competenza, il sito opera in qualità di titolare del trattamento, nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili.
Si invita a consultare questa informativa prima di utilizzare i servizi o trasmettere informazioni personali. Restano invariati i diritti riconosciuti dalla normativa sulla protezione dei dati.
2. Tipologie di dati trattati
Le informazioni personali possono essere raccolte nei limiti necessari alle finalità indicate.
Dati comunicati dall'utente
-
Nome e cognome.
-
Indirizzo e-mail e numero di telefono.
-
Indirizzi di consegna e fatturazione.
-
Informazioni relative agli ordini e alle transazioni.
-
Messaggi inviati all'assistenza e richieste post-vendita.
I dati completi delle carte di pagamento sono generalmente gestiti dai fornitori dei servizi di pagamento e non vengono normalmente conservati direttamente dal sito.
Informazioni tecniche
-
Durante l'accesso possono essere rilevati indirizzo IP, dispositivo utilizzato, browser, sistema operativo, orari di connessione, pagine consultate, identificatori cookie e registri di sicurezza.
-
Non è prevista la raccolta intenzionale di categorie particolari di dati personali estranee alle finalità del servizio.
3. Attività interessate dal trattamento
Il trattamento può riguardare la ricerca e la consultazione dei prodotti, la registrazione e gestione degli ordini, la verifica dei pagamenti, l'organizzazione delle spedizioni e le procedure di assistenza.
Rientrano inoltre le comunicazioni con i clienti, le richieste di restituzione o rimborso, la manutenzione tecnica e le attività di protezione del sito.
L'eventuale mancata comunicazione di informazioni indispensabili potrebbe impedire il completamento di un acquisto o l'utilizzo di determinate funzionalità.
4. Finalità e basi giuridiche
Le informazioni vengono trattate in relazione alla specifica attività e alla corrispondente base giuridica.
4.1 Esecuzione del contratto
I dati necessari alla gestione degli acquisti, alla conferma dei pagamenti, alla consegna dei prodotti e all'assistenza post-vendita possono essere trattati per eseguire il contratto o adottare misure precontrattuali richieste dall'utente.
4.2 Comunicazioni relative agli acquisti
Aggiornamenti sugli ordini, informazioni logistiche e comunicazioni di assistenza possono basarsi sull'esecuzione contrattuale o, quando applicabile, sul legittimo interesse.
4.3 Sicurezza e prevenzione delle frodi
Le informazioni tecniche possono essere utilizzate per individuare accessi anomali, tentativi di frode e rischi per le transazioni.
Tali trattamenti possono fondarsi sul legittimo interesse, considerando la necessità e la proporzionalità delle operazioni. Ove opportuno, possono essere adottate misure di minimizzazione, aggregazione o anonimizzazione.
4.4 Obblighi normativi
Documentazione fiscale, contabile, amministrativa e transazionale può essere conservata o trattata per adempiere agli obblighi di legge.
4.5 Preferenze, statistiche e pubblicità
Per le attività che richiedono autorizzazione, comprese determinate tecnologie analitiche, di personalizzazione e marketing, il trattamento si basa sul consenso dell'interessato.
5. Cookie e strumenti di navigazione
Il sito può utilizzare cookie, archiviazione locale e tecnologie equivalenti per mantenere il carrello, gestire le sessioni, ricordare preferenze, verificare operazioni e monitorare il funzionamento tecnico.
I cookie strettamente necessari supportano i servizi richiesti e le funzioni di sicurezza.
Le tecnologie non essenziali soggette a consenso, comprese quelle analitiche o pubblicitarie, vengono attivate soltanto dopo la relativa autorizzazione.
Le preferenze possono essere modificate mediante Impostazioni cookie oppure attraverso le funzioni del browser.
La disattivazione di alcune categorie può ridurre le funzionalità personalizzate o statistiche.
Per ulteriori dettagli, consultare la Informativa sui Cookie.
6. Destinatari e servizi di terze parti
Per l'esecuzione delle attività necessarie, alcuni dati possono essere comunicati a fornitori di servizi, limitatamente alle rispettive funzioni.
Le categorie possono comprendere operatori di pagamento, corrieri, servizi logistici, sistemi di magazzino, hosting, assistenza clienti, supporto tecnico e strumenti di sicurezza.
Possono inoltre essere utilizzati i seguenti servizi:
-
Google Analytics: analisi del traffico, delle prestazioni delle pagine e delle interazioni con il sito.
-
Google Ads: valutazione delle campagne, misurazione delle conversioni e funzionalità pubblicitarie soggette alle condizioni di consenso applicabili.
-
Google reCAPTCHA: identificazione di attività automatizzate, richieste anomale e potenziali rischi di sicurezza.
-
Google Tag Manager: gestione dei tag e delle relative configurazioni tecniche.
In funzione delle impostazioni, questi strumenti possono trattare dati di navigazione, informazioni sui dispositivi, identificatori cookie e altri elementi tecnici.
Per approfondimenti sono disponibili le seguenti risorse ufficiali:
-
Norme sulla privacy di Google
-
Informazioni di Google sull'utilizzo dei dati pubblicitari
Quando i fornitori operano come responsabili del trattamento, i relativi rapporti sono disciplinati secondo i requisiti applicabili in materia di protezione dei dati.
I dati personali non vengono venduti a soggetti estranei alle finalità del servizio, salvo le comunicazioni necessarie o consentite dalla legge e dagli altri presupposti giuridici applicabili.
7. Trasferimenti verso Paesi terzi
Le informazioni personali possono essere conservate o trattate all'interno dello Spazio Economico Europeo.
L'impiego di determinati fornitori può comportare trasferimenti verso territori esterni a tale area.
Quando necessario, vengono considerate le garanzie previste dal GDPR, tra cui decisioni di adeguatezza, clausole contrattuali standard o altri strumenti giuridici applicabili.
Il meccanismo utilizzato dipende dal Paese destinatario, dal servizio coinvolto e dalle caratteristiche del trattamento.
8. Conservazione delle informazioni
La durata della conservazione viene determinata in relazione alle finalità del trattamento e agli obblighi applicabili.
Tra gli elementi considerati rientrano:
-
Gestione degli ordini e dell'assistenza.
-
Documentazione fiscale e contabile.
-
Obblighi legali e amministrativi.
-
Eventuali contestazioni o controversie.
-
Necessità tecniche e di sicurezza.
I dati relativi a pagamenti, fatture, acquisti e attività post-vendita possono essere mantenuti per i periodi richiesti dalla normativa.
Una volta cessata la necessità del trattamento, le informazioni possono essere cancellate, anonimizzate o sottoposte a limitazioni, secondo le condizioni applicabili.
9. Misure di protezione
La sicurezza dei dati può essere supportata da misure tecniche e organizzative adeguate ai rischi delle attività svolte.
Tra queste possono rientrare la protezione delle trasmissioni, il controllo degli accessi, la gestione delle autorizzazioni, il monitoraggio dei sistemi e la correzione delle vulnerabilità.
Le misure possono essere aggiornate in relazione all'evoluzione tecnologica e ai rischi individuati.
Poiché i sistemi informatici presentano rischi intrinseci, non è possibile escludere completamente accessi non autorizzati, alterazioni o altri incidenti.
10. Gestione delle violazioni dei dati
In presenza di un incidente che coinvolga dati personali, vengono valutate la natura dell'evento, le possibili conseguenze e le misure previste dalla normativa.
Le attività possono comprendere la limitazione degli accessi, l'analisi delle cause, la risoluzione delle criticità e la revisione delle protezioni.
Quando ricorrono i presupposti stabiliti dal GDPR, la violazione viene notificata all'autorità di controllo competente.
Se l'incidente comporta un rischio elevato per i diritti e le libertà delle persone fisiche, gli interessati vengono informati secondo gli obblighi di legge.
11. Diritti degli interessati
Nei casi e nei limiti previsti dal GDPR, l'utente può esercitare i seguenti diritti:
11.1 Accesso: ottenere conferma dell'eventuale trattamento e informazioni sui dati personali interessati.
11.2 Rettifica: richiedere la correzione di informazioni inesatte o l'integrazione di dati incompleti.
11.3 Cancellazione: domandare l'eliminazione dei dati quando sussistono i presupposti normativi.
11.4 Limitazione: richiedere restrizioni temporanee o specifiche al trattamento, ove applicabili.
11.5 Portabilità: ricevere i dati pertinenti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dalla legge.
11.6 Opposizione: opporsi a determinati trattamenti, inclusi quelli fondati sul legittimo interesse, alle condizioni applicabili.
11.7 Revoca del consenso: ritirare in qualsiasi momento un'autorizzazione precedentemente concessa.
La revoca non compromette la liceità delle operazioni effettuate prima della stessa.
È inoltre possibile presentare reclamo a un'autorità di controllo competente per la protezione dei dati personali o ricorrere agli altri strumenti di tutela previsti dalla legge.
12. Utilizzo del sito da parte dei minori
I servizi del sito non sono destinati a persone di età inferiore a 18 anni.
Ai minori di tale età è richiesto di non trasmettere informazioni personali attraverso il sito.
Qualora vengano individuati dati riferibili a utenti minorenni, possono essere adottate misure di cancellazione, limitazione o altra gestione appropriata, in base alle circostanze e alle disposizioni applicabili.
13. Contatti per la protezione dei dati
Per informazioni sulle modalità di trattamento o per richieste relative ai diritti degli interessati, è possibile utilizzare i seguenti recapiti.
-
Indirizzo: 1102 Rutger St, Saint Louis, MO 63104, US
-
Telefono: +1 (557) 328-3238
-
E-mail: care@ervolian.com
-
Orari di assistenza (ora dell'Europa centrale):
-
Lunedì–Venerdì: 09:00–12:30 / 14:00–18:00
-
Sabato–Domenica: 10:00–12:00 / 14:00–17:00
-
Le richieste riguardanti i dati personali vengono esaminate secondo il loro contenuto e i requisiti stabiliti dalla normativa vigente.
14. Revisioni dell'informativa
Il contenuto della presente informativa può essere modificato in seguito a evoluzioni legislative, aggiornamenti dei servizi, cambiamenti tecnici o variazioni nelle attività di trattamento.
Le versioni aggiornate vengono rese disponibili su questa pagina.
Si invita a consultare periodicamente l'informativa per conoscere le condizioni di trattamento attualmente pubblicate.