Gravandro (di seguito “noi”) considera la protezione dei dati personali una parte essenziale della gestione del proprio negozio online. La presente Informativa sulla privacy descrive quali dati possono essere trattati, per quali finalità, su quali basi giuridiche e quali diritti possono essere esercitati dagli utenti.
Il trattamento dei dati personali avviene tenendo conto del Regolamento (UE) 2016/679 (GDPR), delle disposizioni italiane applicabili in materia di protezione dei dati personali e degli altri obblighi normativi pertinenti alle attività descritte nella presente informativa.
1. Ambito di applicazione
La presente informativa si applica al trattamento dei dati personali effettuato durante l'utilizzo del nostro negozio online e dei servizi connessi all'acquisto.
Può riguardare, in particolare, la consultazione delle pagine, l'invio e la gestione degli ordini, il pagamento, la consegna, le richieste di annullamento, i resi, le sostituzioni, i rimborsi e le comunicazioni con il servizio clienti.
Trattiamo i dati in relazione alle finalità descritte nella presente informativa e limitiamo, per quanto possibile, la raccolta alle informazioni pertinenti rispetto al servizio richiesto.
2. Tipologie di dati raccolti
A seconda delle modalità di utilizzo del negozio online, possiamo trattare dati identificativi e di contatto, come nome, cognome, indirizzo di consegna, indirizzo e-mail e numero di telefono.
Per la gestione degli acquisti possono inoltre essere trattati dati relativi all'ordine, quali numero dell'ordine, prodotti acquistati, quantità, importi, stato dell'ordine, informazioni sulla consegna, richieste di reso o rimborso e comunicazioni correlate.
Per i pagamenti possiamo trattare informazioni necessarie a identificare la transazione, come stato del pagamento, importo e riferimenti associati all'operazione. I dati completi della carta non vengono conservati nei normali sistemi di gestione degli ordini.
Durante l'utilizzo del sito possono inoltre essere raccolte informazioni tecniche, come indirizzo IP, tipo di dispositivo, browser, data e ora di accesso, registri tecnici e dati relativi alle preferenze sui cookie, nella misura necessaria alle finalità applicabili.
Quando un cliente contatta il servizio di assistenza, possiamo trattare le informazioni contenute nella richiesta e gli eventuali documenti, fotografie o video forniti volontariamente per consentire la verifica del caso.
3. Finalità del trattamento
I dati personali possono essere utilizzati per ricevere e gestire gli ordini, verificare i pagamenti, organizzare la consegna, fornire assistenza e gestire annullamenti, resi, sostituzioni e rimborsi.
Possiamo inoltre utilizzare le informazioni necessarie per mantenere la sicurezza del negozio online, prevenire utilizzi impropri, individuare anomalie tecniche, conservare la documentazione richiesta dalla normativa e adempiere agli obblighi legali applicabili.
Quando una determinata attività richiede il consenso dell'utente, i dati vengono utilizzati per tale finalità solo dopo aver ottenuto un consenso valido e nei limiti in cui questo rimane applicabile.
I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti senza un'idonea base giuridica.
4. Gestione dei cookie
Il nostro negozio online può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle funzioni essenziali, conservare determinate preferenze e, quando consentito, comprendere il funzionamento e l'utilizzo delle pagine.
I cookie strettamente necessari possono essere utilizzati nella misura necessaria al funzionamento del servizio. Per le categorie di cookie che richiedono il consenso secondo la normativa applicabile, l'attivazione avviene dopo la scelta dell'utente.
Quando previsto, l'utente può modificare o revocare le proprie preferenze sui cookie attraverso gli strumenti di gestione messi a disposizione nel negozio online. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
La disattivazione di alcuni cookie non essenziali può modificare determinate funzionalità, mentre le funzioni strettamente necessarie possono rimanere attive per consentire il funzionamento del servizio.
5. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, alterazione, divulgazione o accesso non autorizzato.
Tali misure possono comprendere cifratura TLS durante la trasmissione, limitazione degli accessi, gestione delle autorizzazioni, controlli tecnici e procedure interne finalizzate a ridurre i rischi relativi al trattamento.
L'accesso ai dati viene limitato, per quanto possibile, alle informazioni necessarie allo svolgimento delle attività autorizzate.
Nessun sistema informatico può essere considerato privo di ogni rischio. Per questo motivo le misure adottate vengono valutate e, quando opportuno, adeguate in relazione alla natura dei dati, alle modalità del trattamento e ai rischi ragionevolmente individuabili.
6. Comunicazione e trasferimento dei dati
I dati personali possono essere comunicati, nella misura necessaria, ai soggetti coinvolti nell'esecuzione di specifiche attività relative all'ordine, quali gestione del pagamento, trasporto, consegna, assistenza tecnica o adempimento di obblighi normativi.
Quando un soggetto tratta dati personali per nostro conto, vengono considerate le garanzie contrattuali e organizzative richieste dall'articolo 28 del GDPR, ove applicabile. L'accesso alle informazioni deve essere limitato alle finalità pertinenti al servizio svolto.
Quando il trattamento o l'accesso ai dati avviene in un territorio per il quale il GDPR richiede garanzie specifiche, adottiamo, ove necessario, uno dei meccanismi riconosciuti dagli articoli 44 e seguenti del GDPR, tenendo conto delle condizioni applicabili al caso concreto.
I dati possono inoltre essere comunicati quando ciò sia necessario per adempiere a un obbligo legale, dare seguito a una richiesta legittima delle autorità competenti oppure tutelare diritti in conformità alla normativa applicabile.
7. Conservazione dei dati e gestione degli incidenti
Conserviamo i dati personali per il periodo ragionevolmente necessario alle finalità per cui sono stati raccolti e, quando applicabile, per i periodi richiesti dagli obblighi fiscali, contabili, contrattuali o legali.
La durata può variare in funzione della categoria di dati, della finalità del trattamento, della necessità di gestire eventuali richieste o controversie e dei termini previsti dalla normativa applicabile. Quando i dati non sono più necessari, vengono eliminati o resi non direttamente riconducibili all'interessato, ove appropriato.
Qualora venga individuato un incidente relativo alla sicurezza dei dati personali, ne valutiamo natura, portata e possibili conseguenze e adottiamo le misure ragionevolmente necessarie per limitarne gli effetti.
Quando ricorrono i presupposti stabiliti dal GDPR, vengono effettuate le comunicazioni previste all'autorità di controllo competente e, nei casi richiesti, agli interessati coinvolti, entro i termini applicabili.
8. Diritti degli utenti ai sensi del GDPR
Nei casi previsti dal GDPR, l'interessato può richiedere l'accesso ai propri dati personali e ottenere informazioni sul relativo trattamento.
Può inoltre richiedere la rettifica dei dati inesatti, l'integrazione di quelli incompleti, la cancellazione dei dati quando ne ricorrono i presupposti e la limitazione del trattamento nelle situazioni previste dalla legge.
Quando applicabile, l'interessato può esercitare il diritto alla portabilità dei dati e opporsi a determinati trattamenti basati su interessi legittimi, tenendo conto delle condizioni previste dal GDPR.
Quando il trattamento è fondato sul consenso, questo può essere revocato in qualsiasi momento. La revoca non incide sulla liceità del trattamento effettuato sulla base del consenso prima della revoca.
L'interessato può inoltre presentare reclamo all'autorità di controllo competente in materia di protezione dei dati personali, incluso il Garante per la protezione dei dati personali quando competente per il caso.
Per tutelare i dati dell'interessato, prima di dare seguito a determinate richieste possiamo richiedere le informazioni ragionevolmente necessarie a verificarne l'identità.
9. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato sulla base di una o più condizioni previste dall'articolo 6 del GDPR, in funzione della specifica finalità.
Quando i dati sono necessari per ricevere, elaborare e adempiere un ordine o per svolgere attività richieste prima della conclusione dell'acquisto, il trattamento può basarsi sull'articolo 6, paragrafo 1, lettera b), del GDPR.
Quando il trattamento è necessario per rispettare obblighi previsti dalla legge, può trovare fondamento nell'articolo 6, paragrafo 1, lettera c), del GDPR.
Per determinate attività necessarie alla sicurezza del servizio, alla prevenzione di utilizzi impropri o alla gestione e tutela di legittime esigenze operative, il trattamento può basarsi sull'articolo 6, paragrafo 1, lettera f), previa considerazione degli interessi e dei diritti degli utenti.
Quando la normativa richiede il consenso, il trattamento viene effettuato sulla base dell'articolo 6, paragrafo 1, lettera a), del GDPR.
10. Principi per la raccolta e l'utilizzo delle informazioni personali
Non vendiamo le informazioni di contatto degli utenti.
Le informazioni personali o le immagini fornite dagli utenti non vengono utilizzate per finalità pubblicitarie senza il consenso richiesto dalla normativa applicabile.
La raccolta di informazioni personali non costituisce lo scopo principale del nostro negozio online. Richiediamo i dati necessari per consentire l'acquisto e la gestione dei servizi collegati oppure per altre finalità legittime chiaramente individuate.
Non adottiamo iniziative il cui scopo principale sia ottenere dati personali attraverso omaggi o altri incentivi. Eventuali iniziative collegate all'acquisto o ad attività di marketing, qualora utilizzate, devono avere una finalità commerciale autonoma e non essere strutturate principalmente per raccogliere informazioni personali. Il trattamento dei dati eventualmente connesso a tali attività rimane soggetto ai requisiti di trasparenza, base giuridica e consenso applicabili.
Le informazioni richieste devono essere pertinenti e, per quanto possibile, limitate a quanto necessario rispetto alle finalità dichiarate.
La presente informativa è predisposta con riferimento al nostro negozio online destinato all'Italia e tiene conto del GDPR e delle disposizioni italiane applicabili. Qualora una specifica disposizione normativa prevalga sulle condizioni descritte nella presente informativa, viene applicata la disposizione obbligatoria pertinente.
Le informazioni di contatto indicate nella presente informativa corrispondono ai recapiti utilizzati nelle altre sezioni informative del nostro negozio online. In caso di variazioni, le informazioni pertinenti vengono aggiornate in modo da mantenere una comunicazione coerente agli utenti.
11. Contatti
Per richieste relative al trattamento dei dati personali o per l'esercizio dei diritti previsti dalla normativa applicabile, è possibile contattarci utilizzando i seguenti recapiti:
Servizio internazionale / Magazzino resi
Indirizzo di contatto: 6186 Peveto Ln, Orange, TX 77632, USA
E-mail del servizio clienti: vente@gravandro.com
Telefono del servizio clienti: +1 (409) 827-6143
Orari del servizio clienti: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (Ora dell'Europa Centrale).
12. Aggiornamenti dell'Informativa sulla privacy
La presente Informativa sulla privacy può essere aggiornata quando cambiano le modalità di trattamento dei dati, le funzioni del negozio online o i requisiti normativi applicabili.
Le modifiche rilevanti vengono rese disponibili attraverso questa pagina o mediante altre modalità appropriate rispetto alla natura dell'aggiornamento.
La versione aggiornata si applica dalla data indicata nella relativa pubblicazione, fermo restando che eventuali modifiche non incidono retroattivamente sulla liceità dei trattamenti già effettuati sulla base delle condizioni e delle basi giuridiche applicabili in quel momento.