Yernavix (di seguito “noi”) attribuisce particolare importanza alla protezione dei dati personali trattati durante l’utilizzo del nostro negozio online. La presente Informativa sulla privacy descrive quali dati possono essere trattati, per quali finalità, su quali basi giuridiche, per quanto tempo possono essere conservati e quali diritti possono essere esercitati dagli interessati.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, GDPR) e delle disposizioni italiane applicabili in materia di protezione dei dati personali.
1. Ambito di applicazione
La presente informativa si applica al trattamento dei dati personali effettuato nell’ambito delle attività disponibili nel nostro negozio online.
Può riguardare, in particolare, la consultazione delle pagine, l’invio e la gestione degli ordini, il pagamento, la consegna, l’assistenza clienti, le richieste di cancellazione, l’esercizio del diritto di recesso, i resi, le sostituzioni, i rimborsi e le comunicazioni necessarie per gestire tali attività.
I dati vengono trattati in relazione a finalità determinate e, in linea generale, nella misura ragionevolmente necessaria rispetto al servizio richiesto o agli obblighi applicabili.
2. Tipologie di dati raccolti
In base all’attività svolta, possiamo trattare dati identificativi e di contatto, quali nome, indirizzo di fatturazione o consegna, indirizzo e-mail e numero di telefono.
Per la gestione degli acquisti possono essere trattati il numero dell’ordine, gli articoli ordinati, gli importi, lo stato del pagamento, le informazioni relative alla consegna e i dati necessari per gestire cancellazioni, resi, sostituzioni e rimborsi.
Durante la consultazione del negozio online possono inoltre essere trattate alcune informazioni tecniche, come indirizzo IP, tipo di browser, caratteristiche del dispositivo, data e ora di accesso e registrazioni tecniche necessarie per il funzionamento e la sicurezza.
Quando il cliente contatta il servizio di assistenza, possono essere trattati il contenuto della comunicazione e, se pertinenti alla richiesta, fotografie o video forniti volontariamente per documentare un problema relativo a un prodotto o a una consegna.
I dati completi della carta utilizzati per autorizzare un pagamento non vengono normalmente conservati nei nostri sistemi.
3. Finalità del trattamento
I dati personali possono essere trattati per ricevere e gestire gli ordini, confermare i pagamenti, organizzare la consegna e fornire informazioni relative allo stato dell’ordine.
Possono inoltre essere utilizzati per rispondere alle richieste del cliente, gestire cancellazioni, resi, sostituzioni e rimborsi, verificare eventuali problemi segnalati e adempiere agli obblighi amministrativi, fiscali o documentali applicabili.
Alcuni dati tecnici possono essere trattati per mantenere il corretto funzionamento del negozio online, individuare anomalie, prevenire utilizzi impropri e proteggere sistemi, transazioni e informazioni.
Qualora un trattamento persegua una finalità ulteriore, ne viene valutata la compatibilità con la finalità originaria e viene individuata un’adeguata base giuridica secondo quanto previsto dal GDPR.
4. Gestione dei Cookie
Il negozio online può utilizzare Cookie e tecnologie analoghe necessarie per consentire funzioni quali navigazione, mantenimento delle preferenze, gestione del carrello, sicurezza e corretta esecuzione del processo di acquisto.
I Cookie non strettamente necessari vengono utilizzati, quando richiesto, soltanto dopo l’acquisizione di un consenso valido. Il consenso può essere modificato o revocato secondo le opzioni rese disponibili.
Il rifiuto dei Cookie non necessari non dovrebbe impedire l’accesso alle funzioni essenziali del negozio online, fermo restando che alcune funzionalità facoltative potrebbero operare in modo differente.
Le informazioni raccolte attraverso i Cookie vengono conservate per un periodo coerente con la relativa finalità e con le scelte espresse dall’utente.
5. Sicurezza dei dati
Adottiamo misure tecniche e organizzative proporzionate alla natura dei dati, alle modalità di trattamento e ai rischi ragionevolmente individuabili.
Tali misure possono comprendere trasmissioni protette mediante protocolli TLS, limitazioni degli accessi, gestione delle autorizzazioni, controlli tecnici e procedure finalizzate a ridurre il rischio di accesso, modifica, perdita o divulgazione non autorizzati.
L’accesso ai dati personali viene normalmente limitato alle informazioni necessarie per svolgere la specifica attività autorizzata.
Pur adottando misure adeguate, nessun sistema informatico può essere considerato completamente privo di rischi. Le misure di sicurezza vengono pertanto valutate e, quando necessario, adeguate tenendo conto delle circostanze e dei requisiti applicabili.
6. Condivisione e trasferimento dei dati
I dati personali vengono comunicati soltanto quando ciò risulta necessario per una finalità legittima connessa al servizio richiesto oppure quando la comunicazione è prevista dalla legge.
Ciò può riguardare, ad esempio, le informazioni strettamente necessarie per elaborare un pagamento, organizzare la spedizione e la consegna, gestire una restituzione o adempiere a un obbligo giuridico.
Quando un’attività di trattamento viene svolta per nostro conto, vengono previste misure contrattuali e organizzative adeguate ai sensi dell’articolo 28 del GDPR, ove applicabile, con particolare attenzione alle istruzioni sul trattamento, alla riservatezza e alla sicurezza.
Qualora dati personali siano trattati o trasferiti al di fuori dello Spazio economico europeo, vengono considerate le condizioni previste dagli articoli 44 e seguenti del GDPR. A seconda delle circostanze, possono essere utilizzate decisioni di adeguatezza, garanzie appropriate o un’altra base ammessa dalla normativa applicabile.
La quantità di dati comunicata viene, in linea generale, limitata a quanto necessario per la finalità interessata.
7. Conservazione dei dati e gestione degli incidenti
I dati personali vengono conservati per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente richiesto da obblighi fiscali, contabili, contrattuali, documentali o da altre disposizioni applicabili.
I periodi di conservazione possono quindi variare in funzione della categoria di dati e della finalità del trattamento. Quando i dati non risultano più necessari e non sussiste un motivo legittimo o un obbligo di conservazione, vengono eliminati o resi non identificabili secondo modalità appropriate.
In presenza di un evento che possa compromettere la sicurezza dei dati personali, vengono valutati la natura dell’evento, i dati interessati e i possibili rischi per le persone coinvolte.
Quando ricorrono le condizioni previste dal GDPR, vengono effettuate le comunicazioni all’autorità di controllo competente e, se richiesto dal livello di rischio, agli interessati, rispettando le modalità e i termini applicabili.
8. Diritti dell’interessato ai sensi del GDPR
Nei casi previsti dal GDPR, l’interessato può chiedere l’accesso ai propri dati personali e ottenere informazioni sul relativo trattamento.
Può inoltre richiedere la rettifica di dati inesatti, l’integrazione di informazioni incomplete, la cancellazione dei dati quando ne ricorrono i presupposti oppure la limitazione del trattamento nei casi previsti dalla normativa.
Quando applicabile, l’interessato può esercitare il diritto alla portabilità dei dati e il diritto di opposizione al trattamento. Se il trattamento si basa sul consenso, quest’ultimo può essere revocato in qualsiasi momento, senza compromettere la liceità del trattamento effettuato prima della revoca.
L’interessato conserva inoltre il diritto di presentare reclamo all’autorità di controllo competente, compreso il Garante per la protezione dei dati personali nei casi in cui risulti competente.
Per alcune richieste può essere necessario verificare l’identità del richiedente utilizzando informazioni proporzionate alla necessità di impedire accessi o modifiche non autorizzati.
9. Basi giuridiche del trattamento
La base giuridica viene individuata in relazione alla specifica finalità del trattamento.
Il trattamento può essere necessario per l’esecuzione di un contratto o per adottare misure richieste dall’interessato prima della conclusione di un contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Ciò può comprendere la gestione dell’ordine, del pagamento, della consegna e delle richieste direttamente collegate all’acquisto.
Alcuni trattamenti possono essere necessari per adempiere a un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.
Quando appropriato, il trattamento può basarsi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.
In determinate circostanze può essere applicabile un legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, purché tale interesse sia stato valutato rispetto ai diritti e alle libertà fondamentali dell’interessato.
10. Linee guida sulla raccolta e sull’utilizzo delle informazioni personali
Non vendiamo le informazioni di contatto dei clienti.
I dati personali o le immagini fornite dagli utenti non vengono utilizzati per finalità pubblicitarie senza un’adeguata base giuridica e, quando il consenso è richiesto dalla normativa applicabile, senza averlo preventivamente acquisito.
Lo scopo principale del nostro negozio online è consentire agli utenti di consultare le informazioni sui prodotti, effettuare acquisti e utilizzare i servizi collegati agli ordini. La raccolta di dati personali non costituisce la finalità principale del sito.
Non utilizziamo normalmente omaggi gratuiti o altri meccanismi incentivanti con lo scopo principale di ottenere dati personali. Qualora un’iniziativa sia collegata a un normale acquisto o rientri in una legittima attività di comunicazione commerciale, l’eventuale trattamento dei dati deve comunque avere una finalità definita e una base giuridica appropriata.
Raccogliamo, per quanto possibile, soltanto i dati pertinenti e necessari rispetto alla finalità dichiarata. Le informazioni non dovrebbero essere successivamente utilizzate per finalità incompatibili senza una base giuridica adeguata.
La presente informativa è predisposta considerando il GDPR e le disposizioni italiane applicabili al trattamento dei dati personali nell’ambito del nostro negozio online destinato al mercato italiano.
I dati di contatto riportati nella presente informativa vengono mantenuti coerenti con quelli utilizzati nelle altre sezioni del negozio online. Qualora un recapito venga modificato, le informazioni pertinenti dovrebbero essere aggiornate per evitare indicazioni discordanti.
11. Contatti
Per domande relative alla presente informativa o per presentare una richiesta relativa ai propri dati personali, è possibile utilizzare i seguenti recapiti:
Reparto Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 810 E Prospect St, La Follette, TN 37766, Stati Uniti
E-mail del servizio clienti: bonjour@yernavix.com
Telefono del servizio clienti: +1 (423) 685-2917
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale)
Le richieste relative alla protezione dei dati vengono esaminate secondo la loro natura e gestite entro i termini previsti dalla normativa applicabile.
12. Aggiornamenti dell’informativa
La presente Informativa sulla privacy può essere aggiornata quando ciò risulti necessario per riflettere modifiche normative, tecniche, organizzative o relative alle modalità di trattamento dei dati.
La versione aggiornata viene resa disponibile nel nostro negozio online con modalità che consentano agli utenti di consultarne il contenuto.
Un aggiornamento della presente informativa non costituisce, di per sé, una base per utilizzare dati personali già raccolti per finalità nuove e incompatibili. Quando una modifica del trattamento richiede ulteriori informazioni agli interessati o un nuovo consenso, verranno adottate le misure previste dalla normativa applicabile.
Consigliamo di consultare periodicamente questa pagina per conoscere le informazioni aggiornate sulle modalità di trattamento dei dati personali.