Informativa GDPR

La presente informativa si applica al trattamento dei dati personali delle persone che visitano il nostro negozio online, consultano i prodotti, effettuano ordini, effettuano pagamenti o contattano il servizio di assistenza.

Il trattamento viene svolto tenendo conto del GDPR, del Codice in materia di protezione dei dati personali italiano e delle altre disposizioni applicabili. Per dato personale si intende qualsiasi informazione riferita a una persona fisica identificata o identificabile.

Le informazioni qui riportate integrano le comunicazioni rese disponibili durante la navigazione e l’acquisto. Quando una specifica attività richiede un’informativa distinta o una scelta dell’utente, le relative informazioni vengono fornite nel contesto pertinente.

La presente informativa riguarda i dati trattati in relazione alle attività del negozio online e non modifica i diritti inderogabili riconosciuti agli interessati dalla normativa applicabile.

Trattiamo i dati personali secondo i principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Le informazioni vengono raccolte per finalità determinate e legittime, quali la gestione degli ordini, la ricezione dei pagamenti, la consegna dei prodotti, l’assistenza agli utenti, l’adempimento degli obblighi legali e la tutela dei diritti. Non utilizziamo i dati per finalità incompatibili con quelle comunicate, salvo che sussista una base giuridica valida.

Richiediamo i dati pertinenti alle attività da svolgere e cerchiamo di mantenerli aggiornati. L’utente può comunicarci eventuali variazioni dei recapiti o delle informazioni necessarie alla gestione dell’ordine.

Le informazioni vengono conservate per il periodo necessario alle finalità del trattamento e per gli ulteriori periodi richiesti da obblighi normativi o dalla gestione di contestazioni. Alla scadenza, i dati vengono cancellati o resi non identificabili, ove possibile e secondo le regole applicabili.

Le misure di protezione possono includere controlli degli accessi, limitazione delle autorizzazioni, protezione delle comunicazioni mediante TLS e procedure organizzative per la gestione delle informazioni.

I dati completi delle carte di pagamento e i relativi codici di sicurezza non vengono conservati nei nostri sistemi. Le transazioni sono gestite attraverso sistemi di pagamento che applicano misure di sicurezza pertinenti.

In presenza dei presupposti previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

• Accesso: ottenere conferma dell’esistenza di un trattamento e ricevere informazioni sui dati personali e sulle modalità del loro utilizzo.
• Rettifica: chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
• Cancellazione: chiedere la cancellazione dei dati nei casi previsti dall’articolo 17 del GDPR.
• Limitazione: ottenere la limitazione del trattamento nelle circostanze stabilite dalla normativa.
• Portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il diritto è applicabile.
• Opposizione: opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare e, in qualsiasi momento, al trattamento per finalità di marketing diretto.
• Revoca del consenso: revocare il consenso in qualsiasi momento, quando il trattamento si fonda su tale base, senza pregiudicare la liceità del trattamento precedente alla revoca.
• Reclamo: proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Le richieste possono essere inviate ai recapiti riportati nella sezione Contatti. Per proteggere le informazioni, potremmo chiedere elementi ragionevoli per verificare l’identità del richiedente, evitando di raccogliere dati non necessari.

Rispondiamo alle richieste nei termini previsti dall’articolo 12 del GDPR, normalmente entro un mese dal ricevimento. In caso di particolare complessità o di numerose richieste, il termine può essere prorogato nei limiti consentiti dalla legge; l’interessato sarà informato della proroga e delle relative ragioni.

L’esercizio dei diritti è gratuito, salvo i casi in cui la normativa consente di applicare un contributo ragionevole o di rifiutare richieste manifestamente infondate o eccessive.

Le persone che ci comunicano dati personali sono invitate a fornire informazioni accurate e pertinenti alla richiesta o all’ordine. In caso di variazione dell’indirizzo e-mail, del numero di telefono o dell’indirizzo di consegna, è utile comunicarlo tempestivamente quando ciò incide su una pratica ancora in corso.

Per proteggere i propri dati, l’utente dovrebbe evitare di inserire nelle comunicazioni password, codici di accesso, PIN, codici di sicurezza della carta o altre informazioni non necessarie alla gestione della richiesta.

Quando una richiesta viene presentata per conto di un’altra persona, il richiedente deve disporre di un titolo valido per agire in suo nome e potrebbe essere invitato a fornire informazioni sufficienti a verificare tale legittimazione.

Le persone autorizzate a trattare dati per nostro conto sono tenute a rispettare le istruzioni pertinenti, a utilizzare le informazioni soltanto per le finalità autorizzate e a mantenere riservate le informazioni cui accedono.

Qualora un utente ritenga che i propri dati siano inesatti, non aggiornati o trattati in modo non conforme, può comunicarcelo utilizzando i recapiti indicati in questa pagina. La collaborazione dell’utente facilita la verifica, ma non costituisce una condizione per esercitare i diritti riconosciuti dal GDPR.

Per le finalità descritte, i dati possono essere comunicati nella misura necessaria ai soggetti coinvolti nell’elaborazione dei pagamenti, nella consegna degli ordini, nell’assistenza tecnica, nella gestione amministrativa e nell’adempimento degli obblighi di legge. Tali soggetti possono operare, a seconda del servizio prestato, in qualità di titolari autonomi o responsabili del trattamento.

I dati possono essere comunicati ad autorità pubbliche o organismi competenti quando ciò è richiesto da una disposizione normativa o da un provvedimento legittimo, oppure quando la comunicazione è necessaria per accertare, esercitare o difendere un diritto.

Alcune attività operative possono comportare il trattamento o l’accesso ai dati al di fuori dello Spazio economico europeo. Quando i dati personali sono trasferiti verso un Paese per il quale non è stata adottata una decisione di adeguatezza, il trasferimento viene effettuato, ove necessario, sulla base di garanzie previste dal GDPR, quali le clausole contrattuali standard approvate dalla Commissione europea, con eventuali misure supplementari in funzione del rischio.

Gli utenti possono richiedere informazioni sulle garanzie applicate a uno specifico trasferimento attraverso i recapiti indicati nella sezione Contatti, nei limiti previsti dalla normativa.

Non vendiamo i dati personali o i recapiti degli utenti. Le informazioni non vengono comunicate per finalità incompatibili con quelle dichiarate e, quando il consenso è richiesto, la comunicazione o l’utilizzo ulteriore avviene solo dopo una scelta valida dell’interessato.

La comunicazione dei dati viene limitata alle informazioni necessarie per il servizio interessato. Le modalità di accesso e conservazione sono definite in relazione alla funzione svolta dal destinatario e agli obblighi applicabili.

Per favorire il rispetto della normativa sulla protezione dei dati, valutiamo le finalità del trattamento, le categorie di informazioni utilizzate, i tempi di conservazione e le misure di sicurezza pertinenti alle attività svolte.

Quando il trattamento si basa sul consenso, la scelta viene richiesta in modo distinto e comprensibile rispetto alle attività che possono essere svolte su altre basi giuridiche. Il consenso può essere revocato con modalità agevoli, senza effetti retroattivi sui trattamenti già effettuati lecitamente.

Le richieste relative ai diritti dell’interessato vengono registrate e gestite in modo da consentire la verifica della domanda, la risposta entro i termini applicabili e la documentazione delle attività svolte.

In caso di violazione dei dati personali, valutiamo l’evento e le possibili conseguenze. Quando ricorrono i presupposti previsti dal GDPR, provvediamo alla notifica all’autorità di controllo competente nei termini stabiliti dall’articolo 33 e alla comunicazione agli interessati nei casi previsti dall’articolo 34.

Se una richiesta non può essere accolta integralmente per una limitazione prevista dalla legge, forniamo, ove richiesto, una spiegazione delle ragioni e delle possibilità di reclamo o ricorso disponibili.

Le attività di trattamento vengono riesaminate quando cambiano le procedure operative, le funzionalità del negozio online o le disposizioni normative pertinenti.

Per domande sulla presente informativa, per richiedere chiarimenti o per esercitare i diritti previsti dal GDPR, è possibile contattarci ai seguenti recapiti:

Servizio internazionale / Magazzino resi
Indirizzo: 2376 E Olivine Rd ,San Tan Valley, AZ 85143, US
E-mail: onlinesupport@ebrelis.com
Telefono: +1 (480) 726-4839

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale).

È inoltre possibile presentare un reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dall’autorità. Per facilitare la gestione della richiesta, consigliamo di indicare l’oggetto della comunicazione e le informazioni strettamente necessarie a identificarla.

Nella valutazione delle attività che comportano trattamento di dati personali consideriamo, ove pertinente, la minimizzazione delle informazioni, la limitazione degli accessi e le misure di protezione adeguate fin dalla fase di progettazione.

Le attività di trattamento vengono organizzate in modo da consentire, nei casi previsti, la documentazione delle finalità, delle categorie di dati, dei destinatari e dei periodi di conservazione.

Quando l’interessato segnala un dato inesatto, valutiamo la richiesta e, se ne ricorrono i presupposti, procediamo alla rettifica o all’integrazione. Eventuali destinatari vengono informati nei casi previsti dall’articolo 19 del GDPR.

L’esercizio dei diritti può essere soggetto alle eccezioni e limitazioni previste dalla legge. Qualora una richiesta non possa essere accolta, comunichiamo le ragioni nei limiti consentiti e indichiamo le possibilità di reclamo.