Informativa sulla privacy

La presente Informativa sulla privacy si applica ai dati personali raccolti durante la navigazione del nostro negozio online, la creazione e gestione di un ordine, le comunicazioni con il servizio di assistenza e l’esercizio dei diritti relativi ai dati personali.

Per dato personale si intende qualsiasi informazione riferita a una persona fisica identificata o identificabile. Il trattamento viene svolto secondo il Regolamento (UE) 2016/679 (“GDPR”), la normativa italiana applicabile e le disposizioni europee in materia di riservatezza delle comunicazioni elettroniche.

La presente informativa va letta insieme alle informazioni mostrate nelle singole fasi di acquisto e alle altre politiche pubblicate nel negozio online, quando pertinenti.

In funzione dell’interazione con il negozio online, possiamo trattare le seguenti categorie di dati:

• Dati identificativi e di contatto, come nome, cognome, indirizzo e-mail, numero di telefono e indirizzo di consegna o fatturazione.
• Dati relativi agli ordini, come articoli acquistati, importi, data dell’ordine, stato della consegna, richieste di reso e comunicazioni di assistenza.
• Dati di pagamento limitati alle informazioni necessarie per verificare l’esito della transazione. I dati completi della carta e i codici di sicurezza non vengono conservati nei nostri sistemi.
• Dati tecnici di navigazione, come indirizzo IP, identificativi del dispositivo o del browser, data e ora di accesso, pagine consultate e registrazioni tecniche necessarie al funzionamento e alla sicurezza del sito.
• Informazioni che l’utente sceglie di comunicarci nelle richieste, nei messaggi e negli eventuali allegati inviati al servizio di assistenza.

Richiediamo le informazioni pertinenti alla finalità perseguita. Se alcuni dati necessari per l’elaborazione dell’ordine non vengono forniti, potremmo non essere in grado di completare l’acquisto o gestire la richiesta collegata.

I dati personali possono essere trattati per le seguenti finalità:

• Ricevere, confermare e gestire gli ordini, i pagamenti e le attività amministrative connesse.
• Preparare e consegnare i prodotti, comunicare aggiornamenti sullo stato della spedizione e gestire eventuali problemi di consegna.
• Rispondere alle domande, elaborare richieste di assistenza, reso, cambio, annullamento e rimborso.
• Adempiere agli obblighi contabili, fiscali e agli altri obblighi previsti dalla legge.
• Proteggere il negozio online, verificare attività anomale, prevenire operazioni fraudolente e tutelare i nostri diritti in caso di controversia.
• Comprendere in forma aggregata come viene utilizzato il negozio online e migliorarne la funzionalità, quando il relativo trattamento è consentito e, se necessario, subordinato al consenso.
• Inviare comunicazioni informative o commerciali, quando previste e sulla base di un consenso valido o di un’altra condizione consentita dalla normativa applicabile. L’utente può opporsi o revocare il consenso in qualsiasi momento, secondo il caso.

I dati non vengono raccolti con lo scopo principale di creare archivi di contatti. Ogni utilizzo è collegato a una finalità dichiarata e a una base giuridica appropriata.

Il negozio online può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle funzioni essenziali, ricordare le preferenze selezionate, proteggere le sessioni e, ove autorizzato, raccogliere informazioni statistiche o misurare l’efficacia delle comunicazioni.

I cookie tecnici strettamente necessari possono essere utilizzati per fornire il servizio richiesto. I cookie non necessari, inclusi quelli destinati a finalità statistiche o pubblicitarie quando soggetti a consenso, vengono attivati solo dopo che l’utente ha espresso la propria scelta attraverso il pannello di gestione dei cookie.

L’utente può modificare o revocare le preferenze in qualsiasi momento tramite le impostazioni dei cookie disponibili nel negozio online. La disattivazione di alcuni cookie tecnici attraverso il browser potrebbe incidere sulla disponibilità di determinate funzioni.

Le preferenze vengono registrate per poter rispettare la scelta effettuata. Le informazioni dettagliate sulle categorie utilizzate, sulle relative finalità e sulla durata sono rese disponibili nel pannello di gestione dei cookie, ove presente.

Adottiamo misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi ragionevolmente prevedibili. Tali misure possono comprendere la cifratura delle comunicazioni mediante TLS, controlli di accesso, gestione delle autorizzazioni e procedure per individuare attività non autorizzate.

L’accesso alle informazioni è limitato alle persone che ne hanno necessità per svolgere attività connesse agli ordini, all’assistenza o agli obblighi applicabili. Le credenziali e le informazioni riservate devono essere gestite con modalità idonee a ridurre il rischio di divulgazione.

Le transazioni con carta vengono elaborate attraverso sistemi di pagamento che applicano requisiti di sicurezza pertinenti, inclusi gli standard PCI-DSS. I dati completi della carta non vengono conservati nei nostri sistemi.

La trasmissione di informazioni tramite Internet comporta rischi tecnici che non possono essere eliminati in ogni circostanza. Per questo motivo, invitiamo gli utenti a utilizzare dispositivi aggiornati e a non condividere codici di accesso o dati di pagamento riservati nelle comunicazioni.

I dati possono essere comunicati, nella misura necessaria, ai soggetti che contribuiscono alla gestione dei pagamenti, alla consegna degli ordini, all’assistenza tecnica, alla manutenzione dei sistemi, alla gestione contabile e all’adempimento di obblighi legali. Tali soggetti sono tenuti a trattare le informazioni secondo le istruzioni applicabili e le garanzie previste dalla normativa.

I dati possono inoltre essere comunicati ad autorità pubbliche, amministrazioni o organismi competenti quando ciò sia richiesto dalla legge o necessario per tutelare un diritto in sede giudiziaria.

Poiché i recapiti operativi indicati in questa informativa si trovano negli Stati Uniti e alcune attività possono comportare l’accesso o il trattamento dei dati al di fuori dello Spazio economico europeo, possono verificarsi trasferimenti internazionali di dati personali.

Quando un trasferimento verso un Paese privo di una decisione di adeguatezza è necessario, vengono adottate le garanzie previste dal GDPR, che possono includere le clausole contrattuali standard approvate dalla Commissione europea e, ove richiesto, misure supplementari. L’utente può contattarci per ottenere informazioni sulle garanzie applicabili al trasferimento pertinente.

Non vendiamo i dati di contatto degli utenti. Le informazioni personali non vengono utilizzate per finalità pubblicitarie incompatibili con quelle comunicate o senza il consenso quando questo è richiesto dalla legge.

Conserviamo i dati personali per il periodo necessario a raggiungere le finalità per cui sono stati raccolti e, successivamente, per il tempo richiesto dagli obblighi legali o necessario alla gestione di eventuali contestazioni.

I dati relativi agli ordini e ai pagamenti possono essere conservati per i periodi previsti dalla normativa contabile e fiscale. Le comunicazioni di assistenza vengono conservate per il tempo necessario a gestire la richiesta e documentarne l’esito. I dati tecnici e i registri di sicurezza sono conservati per periodi proporzionati alle esigenze di protezione e verifica.

Al termine del periodo pertinente, i dati vengono cancellati o resi non identificabili, salvo che una disposizione applicabile richieda una conservazione ulteriore.

In caso di violazione dei dati personali, valutiamo la natura dell’evento, le possibili conseguenze e le misure necessarie per limitarne gli effetti. Quando ricorrono i presupposti previsti dal GDPR, notifichiamo la violazione all’autorità di controllo competente entro i termini stabiliti, ove possibile entro 72 ore dalla conoscenza dell’evento. Se il rischio per i diritti e le libertà delle persone è elevato, informiamo anche gli interessati nei casi previsti dalla legge.

Nei limiti e alle condizioni stabiliti dal GDPR, l’utente può esercitare i seguenti diritti:

• Diritto di accesso: ottenere conferma che sia in corso un trattamento e ricevere informazioni sui dati personali trattati.
• Diritto di rettifica: chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
• Diritto alla cancellazione: richiedere la cancellazione dei dati nei casi previsti dalla normativa.
• Diritto di limitazione: chiedere che il trattamento venga limitato nelle circostanze stabilite dal GDPR.
• Diritto alla portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile.
• Diritto di opposizione: opporsi ai trattamenti basati sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto.
• Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Diritto di proporre reclamo: rivolgersi al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Per esercitare un diritto, l’utente può inviare una richiesta ai recapiti indicati nella sezione Contatti. Potremmo chiedere informazioni ragionevoli per verificare l’identità del richiedente e proteggere i dati da accessi non autorizzati.

Rispondiamo alle richieste nei termini previsti dall’articolo 12 del GDPR, normalmente entro un mese dal ricevimento. Nei casi complessi o in presenza di un numero elevato di richieste, il termine può essere prorogato nei limiti consentiti dalla legge; in tal caso informeremo l’interessato della proroga e dei motivi.

Il trattamento dei dati personali si fonda, a seconda della finalità, su una o più delle seguenti basi giuridiche:

• Esecuzione di un contratto o adozione di misure precontrattuali richieste dall’utente, ad esempio per ricevere un ordine, gestire il pagamento o organizzare la consegna.
• Adempimento di obblighi legali, inclusi quelli fiscali, contabili e di conservazione della documentazione.
• Legittimo interesse, ad esempio per proteggere il negozio online, prevenire attività fraudolente, gestire richieste e tutelare diritti, purché tale interesse non prevalga sui diritti e sulle libertà dell’interessato.
• Consenso dell’interessato, quando richiesto, ad esempio per determinate categorie di cookie o comunicazioni promozionali.

Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento. La revoca non incide sui trattamenti effettuati prima della stessa e non pregiudica i trattamenti fondati su altre basi giuridiche.

Se il trattamento è necessario per concludere o eseguire un acquisto oppure per adempiere a un obbligo legale, il mancato conferimento dei dati pertinenti può impedire la gestione dell’ordine o della richiesta.

10.1 Uso corretto dei dati di contatto e delle informazioni personali

• Non vendiamo i recapiti degli utenti né cediamo elenchi di contatti per finalità incompatibili con quelle dichiarate.
• Le informazioni personali e le immagini inviate dagli utenti non vengono utilizzate per finalità pubblicitarie senza una base giuridica valida e, quando richiesto, senza il consenso preventivo dell’interessato.
• La raccolta dei dati non costituisce la finalità principale del negozio online: le informazioni vengono richieste nella misura pertinente alla navigazione, all’acquisto, alla consegna, all’assistenza e agli obblighi applicabili.
• Non condiamo la raccolta di informazioni personali con omaggi o vantaggi il cui scopo principale sia ottenere dati dell’utente. Eventuali iniziative collegate a un acquisto o a comunicazioni commerciali vengono descritte in modo trasparente e gestite nel rispetto delle regole sul consenso e sulla protezione dei dati.

10.2 Coerenza delle informazioni normative

Le informazioni contenute nella presente informativa sono predisposte tenendo conto della normativa applicabile agli utenti e al territorio in cui viene offerto il servizio. In caso di aggiornamenti legislativi o di variazioni nelle modalità di trattamento, il testo viene riesaminato e modificato per mantenere la coerenza con le disposizioni pertinenti.

10.3 Accuratezza e aggiornamento dei recapiti

I recapiti riportati nelle politiche del negozio online sono destinati a consentire agli utenti di inviare richieste e comunicazioni. Ci impegniamo a mantenere coerenti le informazioni di contatto pubblicate nelle diverse pagine e a correggere eventuali inesattezze quando vengono individuate.

10.4 Minimizzazione e pertinenza

Le informazioni richieste vengono valutate in relazione alla finalità specifica. Invitiamo gli utenti a non includere nei messaggi dati non necessari, come credenziali, codici di accesso o informazioni finanziarie riservate.

10.5 Comunicazioni commerciali e preferenze

Le comunicazioni commerciali vengono inviate quando sussiste una base giuridica idonea. L’utente può modificare le proprie preferenze o opporsi alle comunicazioni di marketing diretto seguendo le indicazioni presenti nel messaggio ricevuto o contattandoci.

Per domande sulla presente informativa, per richiedere chiarimenti sul trattamento dei dati o per esercitare i diritti previsti dal GDPR, è possibile contattarci ai seguenti recapiti:

Servizio internazionale / Magazzino resi
Indirizzo: 2376 E Olivine Rd ,San Tan Valley, AZ 85143, US
E-mail: onlinesupport@ebrelis.com
Telefono: +1 (480) 726-4839

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale).

Per consentire una gestione più rapida, consigliamo di indicare nell’oggetto dell’e-mail “Richiesta privacy” e di descrivere il diritto che si desidera esercitare. Per presentare un reclamo, è inoltre possibile rivolgersi al Garante per la protezione dei dati personali.

La presente informativa può essere aggiornata per riflettere modifiche alle attività di trattamento, alle funzionalità del negozio online o alle disposizioni normative applicabili.

La versione aggiornata viene pubblicata in questa pagina con l’indicazione della data di revisione, ove disponibile. Quando una modifica incide in modo significativo sulle modalità di trattamento o sui diritti degli utenti, adotteremo le modalità di comunicazione previste dalla normativa.

Consigliamo di consultare periodicamente questa pagina per verificare le informazioni più recenti. La data di entrata in vigore della versione aggiornata sarà indicata nel testo o nella pagina, se pertinente.

Il negozio online non richiede informazioni personali non pertinenti alla gestione delle funzioni offerte. Invitiamo gli utenti a non inviare dati personali di altre persone, salvo che ciò sia necessario e che dispongano di un titolo valido per comunicarli.

Non intendiamo basare le decisioni che producono effetti giuridici sull’utente esclusivamente su trattamenti automatizzati, salvo che ciò sia comunicato separatamente e ricorrano le condizioni previste dal GDPR.

L’utente può richiedere la correzione dei dati di contatto o di consegna associati a una pratica. Le modifiche vengono valutate tenendo conto dello stato dell’ordine e degli obblighi di conservazione.

Le richieste relative alla riservatezza vengono gestite separatamente dalle ordinarie domande commerciali, quando necessario. L’interessato può inoltre rivolgersi all’autorità di controllo competente.