Informativa sulla privacy

La presente Informativa sulla privacy descrive le modalità con cui vengono raccolti, utilizzati, conservati, comunicati e protetti i dati personali degli utenti che visitano il sito ERCLAVON o utilizzano i servizi disponibili attraverso il negozio online.

Il trattamento dei dati personali è effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili in materia di protezione dei dati personali.

La presente informativa si applica agli utenti che consultano il sito, creano un account, effettuano acquisti, contattano il servizio di assistenza o utilizzano le altre funzionalità offerte, con particolare riferimento ai servizi destinati ai consumatori in Italia.

Titolare del trattamento: MARIA KOZLOWSKI.

1. Dati personali raccolti

In funzione delle modalità con cui l'utente utilizza il sito e dei servizi richiesti, possono essere raccolte diverse categorie di dati personali.

Dati identificativi e di contatto:

• Nome e cognome.

• Indirizzo di fatturazione.

• Indirizzo di consegna.

• Indirizzo e-mail.

• Numero di telefono.

Dati relativi agli acquisti:

• Informazioni sugli ordini.

• Prodotti acquistati e quantità.

• Storico degli acquisti.

• Stato dei pagamenti.

• Informazioni relative a resi, rimborsi e sostituzioni.

• Comunicazioni con il servizio di assistenza e richieste post-vendita.

Le informazioni complete relative agli strumenti di pagamento vengono gestite dai rispettivi fornitori di servizi di pagamento. Il sito non conserva i dati completi delle carte bancarie.

Dati tecnici e di navigazione:

Durante l'utilizzo del sito possono essere raccolte informazioni tecniche necessarie al funzionamento e alla sicurezza dei servizi, tra cui:

• Indirizzo IP.

• Tipo e versione del browser.

• Informazioni sul dispositivo utilizzato.

• Sistema operativo.

• Data e ora degli accessi.

• Pagine visitate e attività di navigazione.

• Preferenze linguistiche.

• Registri tecnici e informazioni diagnostiche.

Il conferimento dei dati indicati come necessari è importante per consentire la gestione degli ordini, l'organizzazione delle consegne e l'erogazione dell'assistenza. La mancata comunicazione di alcune informazioni può impedire l'utilizzo di determinate funzionalità o servizi.

2. Finalità del trattamento dei dati

I dati personali vengono trattati esclusivamente per finalità determinate e legittime, connesse all'utilizzo del sito e alla gestione dei servizi richiesti.

In particolare, possono essere utilizzati per:

• Ricevere, verificare e gestire gli ordini.

• Elaborare i pagamenti e verificarne l'esito.

• Organizzare la preparazione, la spedizione e la consegna dei prodotti.

• Fornire assistenza prima e dopo l'acquisto.

• Gestire richieste di reso, rimborso e sostituzione.

• Rispondere alle domande e alle comunicazioni degli utenti.

• Inviare conferme d'ordine, aggiornamenti sulle spedizioni e altre comunicazioni relative agli acquisti.

• Prevenire transazioni fraudolente, accessi non autorizzati e altri rischi per la sicurezza.

• Garantire il funzionamento tecnico e la sicurezza del sito.

• Analizzare l'utilizzo delle funzionalità e migliorare l'esperienza di navigazione.

• Adempiere agli obblighi fiscali, contabili e amministrativi previsti dalla legge.

• Inviare comunicazioni commerciali, informazioni sui prodotti e contenuti promozionali, quando è stato ottenuto il consenso richiesto dalla normativa applicabile.

I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo che sussista un'ulteriore base giuridica valida.

3. Basi giuridiche del trattamento

Ogni trattamento dei dati personali viene effettuato sulla base di uno dei presupposti giuridici previsti dal GDPR.

Le principali basi giuridiche comprendono:

Esecuzione di un contratto o misure precontrattuali

Il trattamento è necessario per gestire gli acquisti, elaborare gli ordini, organizzare le consegne, gestire i pagamenti e fornire assistenza in relazione ai servizi richiesti dall'utente.

Adempimento di obblighi legali

Alcuni dati devono essere trattati per rispettare gli obblighi fiscali, contabili, amministrativi e gli altri obblighi previsti dalle disposizioni applicabili.

Legittimo interesse

Alcune attività possono essere necessarie per tutelare la sicurezza del sito, prevenire frodi, proteggere i sistemi informatici, garantire la stabilità dei servizi e migliorarne il funzionamento.

Tali trattamenti vengono effettuati nel rispetto dei diritti e delle libertà fondamentali degli interessati e previa valutazione della necessità e proporzionalità del trattamento, quando richiesta.

Consenso dell'interessato

Quando previsto dalla legge, il trattamento per finalità di marketing diretto o l'utilizzo di cookie e tecnologie non essenziali avviene soltanto dopo aver ottenuto il consenso dell'utente.

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità dei trattamenti effettuati prima della sua comunicazione.

4. Cookie e tecnologie simili

Il sito può utilizzare cookie, pixel, strumenti di archiviazione locale e tecnologie analoghe per garantire il corretto funzionamento delle pagine, migliorare la navigazione, analizzare l'utilizzo dei servizi e, ove previsto, supportare le attività pubblicitarie.

Le tecnologie utilizzate possono appartenere alle seguenti categorie.

Cookie tecnici

Sono necessari per consentire il funzionamento delle funzionalità essenziali del sito, come la gestione del carrello, l'autenticazione, la navigazione e la sicurezza. Quando ricorrono le condizioni previste dalla legge, possono essere utilizzati senza richiedere il consenso preventivo.

Cookie di preferenza

Permettono di memorizzare determinate impostazioni dell'utente, come la lingua selezionata, le preferenze regionali e altre scelte di navigazione.

Cookie analitici

Possono essere utilizzati per raccogliere informazioni statistiche sugli accessi, sulle pagine visitate e sulle modalità di utilizzo del sito, allo scopo di migliorare i servizi e le funzionalità disponibili.

Cookie di marketing

Possono essere impiegati per proporre contenuti pubblicitari pertinenti, misurare l'efficacia delle campagne e supportare attività di personalizzazione degli annunci, ove applicabile.

Salvo i cookie e gli strumenti tecnici esenti dal consenso secondo la normativa applicabile, le tecnologie non essenziali vengono attivate soltanto in presenza del consenso richiesto.

L'utente può modificare o revocare le proprie preferenze attraverso lo strumento di gestione dei cookie disponibile sul sito oppure intervenendo sulle impostazioni del browser.

Il sito può inoltre utilizzare strumenti di analisi statistica, misurazione delle visite e valutazione delle conversioni forniti da soggetti terzi. Tali fornitori possono trattare le informazioni raccolte secondo le rispettive informative sulla privacy e nel rispetto delle condizioni applicabili.

5. Comunicazione dei dati a soggetti terzi

Per garantire il funzionamento del negozio online e l'erogazione dei servizi richiesti, alcuni dati personali possono essere comunicati a fornitori esterni che svolgono attività specifiche per conto del titolare o nell'ambito dei rispettivi servizi.

Le categorie di destinatari possono comprendere:

• Fornitori di servizi logistici e di consegna.

• Fornitori di servizi di pagamento.

• Fornitori di hosting e manutenzione tecnica del sito.

• Servizi di invio e-mail e gestione delle comunicazioni con i clienti.

• Fornitori di strumenti di analisi e statistica.

• Fornitori di servizi pubblicitari e di marketing, ove applicabile.

• Autorità e organismi competenti, quando la comunicazione è richiesta dalla legge.

La comunicazione dei dati avviene esclusivamente nella misura necessaria per le finalità pertinenti e nel rispetto degli obblighi di riservatezza e protezione applicabili.

I dati personali non vengono venduti a terzi.

6. Trasferimento dei dati al di fuori dello Spazio economico europeo

In funzione dell'organizzazione dei servizi e della localizzazione dei fornitori utilizzati, alcuni dati personali potrebbero essere trattati o trasferiti verso Paesi situati al di fuori dello Spazio economico europeo (SEE).

Quando un trasferimento internazionale è soggetto alle disposizioni del GDPR, vengono adottate le garanzie previste dagli articoli 44 e seguenti del Regolamento.

A seconda del Paese di destinazione e delle circostanze del trasferimento, tali garanzie possono comprendere:

• Decisioni di adeguatezza adottate dalla Commissione europea.

• Clausole contrattuali standard approvate dalla Commissione europea (Standard Contractual Clauses – SCC).

• Altri strumenti di trasferimento riconosciuti dalla normativa applicabile.

Quando necessario, possono essere adottate ulteriori misure tecniche e organizzative per garantire un livello di protezione adeguato ai dati personali trasferiti.

7. Periodi di conservazione dei dati

I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione previsti dal GDPR.

Le informazioni relative a ordini, pagamenti, fatturazione, obblighi fiscali e gestione amministrativa possono essere conservate per i periodi stabiliti dalle disposizioni legislative applicabili.

I dati utilizzati per l'assistenza clienti e la gestione delle richieste vengono conservati per il tempo necessario a completare le attività pertinenti e adempiere agli eventuali obblighi connessi.

I dati trattati sulla base del consenso vengono conservati secondo le finalità dichiarate e le preferenze dell'interessato, fino alla revoca del consenso o al venir meno della necessità del trattamento, secondo le condizioni applicabili.

Una volta terminato il periodo di conservazione pertinente, i dati vengono cancellati, anonimizzati oppure sottoposti ad altre misure adeguate, salvo che la loro conservazione sia richiesta dalla legge o necessaria per la tutela di diritti.

8. Sicurezza e protezione delle informazioni

La protezione dei dati personali rappresenta un aspetto importante della gestione del sito.

Vengono adottate misure tecniche e organizzative adeguate per ridurre il rischio di accesso non autorizzato, modifica, divulgazione, perdita o distruzione dei dati.

Tra le misure di sicurezza utilizzate rientrano:

• Trasmissione delle informazioni mediante protocollo HTTPS con crittografia delle comunicazioni.

• Controlli degli accessi ai sistemi e alle informazioni.

• Limitazione delle autorizzazioni in base alle necessità operative.

• Misure di protezione dei sistemi informatici.

• Verifiche periodiche della sicurezza, secondo le esigenze operative.

I dati relativi ai pagamenti vengono elaborati dai rispettivi fornitori specializzati. Il sito non conserva i dati completi delle carte bancarie né altre informazioni di pagamento sensibili non necessarie alle proprie attività.

L'accesso ai dati personali è limitato ai soggetti autorizzati e ai fornitori che ne abbiano necessità per lo svolgimento delle rispettive attività.

9. Diritti degli interessati

Ai sensi del GDPR e della normativa italiana applicabile, gli utenti possono esercitare diversi diritti in relazione ai propri dati personali, nei casi e alle condizioni previsti dalla legge.

In particolare, è possibile richiedere:

Diritto di accesso: ottenere informazioni sui dati personali trattati e riceverne una copia.

Diritto di rettifica: richiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.

Diritto alla cancellazione: richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla legge.

Diritto di limitazione: chiedere la limitazione del trattamento nei casi previsti dal GDPR.

Diritto di opposizione: opporsi a determinati trattamenti effettuati sulla base del legittimo interesse o per finalità di marketing diretto, secondo le condizioni applicabili.

Diritto alla portabilità: ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure richiederne la trasmissione a un altro titolare quando ricorrono i presupposti previsti dalla legge.

Diritto di revocare il consenso: ritirare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di proporre reclamo: presentare un reclamo all'autorità di controllo competente, qualora si ritenga che il trattamento dei propri dati personali violi la normativa applicabile.

Per l'Italia, l'autorità di controllo competente è il Garante per la protezione dei dati personali.

Le richieste relative all'esercizio dei diritti possono essere inviate tramite e-mail all'indirizzo:

service@erclavon.com

Le richieste vengono esaminate nel rispetto delle procedure e dei termini previsti dal GDPR. Quando necessario, potranno essere richieste informazioni aggiuntive per verificare l'identità del richiedente.

10. Comunicazioni commerciali e marketing

Quando previsto dalla normativa applicabile, ERCLAVON può inviare comunicazioni commerciali relative ai prodotti, alle iniziative promozionali e ad altri contenuti di marketing soltanto previo consenso dell'utente.

Il consenso alla ricezione delle comunicazioni commerciali è distinto dalle attività necessarie per gestire gli ordini, i pagamenti e i servizi richiesti.

L'utente può revocare in qualsiasi momento il consenso precedentemente prestato attraverso la funzione di disiscrizione disponibile nelle e-mail ricevute oppure contattando il servizio di assistenza.

La revoca del consenso interrompe le comunicazioni commerciali basate su tale consenso, ma non pregiudica la gestione degli ordini né gli altri trattamenti fondati su obblighi contrattuali o legali.

11. Protezione dei dati dei minori

I prodotti e i servizi offerti attraverso il sito sono destinati a utenti che dispongono della capacità giuridica necessaria per effettuare acquisti e concludere contratti secondo la normativa applicabile.

Qualora venga rilevato che i dati personali sono stati forniti da soggetti che non soddisfano i requisiti previsti dalla legge, il trattamento potrà essere interrotto e potranno essere adottate le misure appropriate in relazione alle circostanze.

12. Processi decisionali automatizzati

Attualmente, il sito non utilizza processi decisionali basati esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull'utente o incidano in modo analogamente significativo sulla sua persona.

Qualora in futuro venissero introdotti trattamenti di questo tipo, le relative informazioni saranno fornite nel rispetto degli obblighi previsti dal GDPR, compresa la descrizione delle modalità di trattamento e delle garanzie riconosciute agli interessati.

13. Modifiche alla presente informativa

La presente Informativa sulla privacy può essere aggiornata in seguito a modifiche legislative, variazioni dei servizi offerti, introduzione di nuove funzionalità o esigenze operative relative alla gestione dei dati personali.

La versione aggiornata viene pubblicata sul sito ed entra in vigore dalla data della sua pubblicazione, fatti salvi gli obblighi di informazione e le altre disposizioni previste dalla normativa applicabile.

Si consiglia agli utenti di consultare periodicamente questa informativa per conoscere le modalità aggiornate di trattamento e protezione dei dati personali.