La presente Informativa GDPR descrive i principi e le modalità con cui Coravalenon tratta i dati personali degli utenti nell'ambito della navigazione e dell'utilizzo del sito.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni applicabili in materia di protezione dei dati personali.
La presente informativa integra l'Informativa sulla privacy e l'Informativa sui Cookie, che forniscono ulteriori informazioni sulle specifiche attività di trattamento.
1. Ambito di applicazione
La presente informativa si applica al trattamento dei dati personali effettuato nell'ambito dell'utilizzo del sito e delle relative funzionalità.
Il trattamento può avvenire, a seconda delle attività svolte dall'utente, quando questi:
- naviga e consulta il sito;
- effettua un ordine o fornisce informazioni per la consegna;
- utilizza eventuali funzionalità dell'account;
- contatta il servizio di assistenza;
- invia richieste o altre comunicazioni;
- utilizza Cookie o tecnologie simili.
La tipologia di dati trattati dipende dalle funzionalità effettivamente utilizzate e dalle attività svolte dall'utente.
2. Quali dati personali possiamo trattare
Nell'ambito delle normali attività del sito possono essere trattate, quando necessarie:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di consegna;
- informazioni relative agli ordini;
- informazioni relative alle transazioni e ai pagamenti;
- contenuti delle comunicazioni con il servizio di assistenza;
- informazioni tecniche relative alla navigazione e al dispositivo;
- informazioni raccolte tramite Cookie e tecnologie simili, secondo le preferenze espresse dall'utente.
Vengono trattati esclusivamente i dati pertinenti e necessari rispetto alle specifiche finalità.
3. Principi del trattamento
Il trattamento dei dati personali avviene secondo i principi previsti dal GDPR, tra cui:
- Liceità, correttezza e trasparenza — i dati vengono trattati sulla base di una valida base giuridica e secondo modalità comprensibili;
- Limitazione della finalità — i dati vengono raccolti per finalità determinate e legittime;
- Minimizzazione — vengono utilizzati dati adeguati, pertinenti e non eccedenti rispetto alla finalità;
- Esattezza — vengono adottate misure ragionevoli per mantenere i dati accurati e aggiornati quando necessario;
- Limitazione della conservazione — i dati vengono conservati per il tempo necessario o previsto dalla normativa;
- Integrità e riservatezza — vengono adottate misure ragionevoli per proteggere i dati personali;
- Responsabilizzazione — il trattamento viene organizzato nel rispetto degli obblighi applicabili in materia di protezione dei dati.
4. Finalità e basi giuridiche
I dati personali possono essere trattati per finalità connesse alla gestione del sito e delle attività di acquisto, tra cui:
- gestione degli ordini e delle consegne;
- assistenza e comunicazioni relative agli ordini;
- gestione delle richieste degli utenti;
- funzionamento e sicurezza del sito;
- prevenzione di frodi e attività illecite;
- adempimento degli obblighi di legge;
- miglioramento delle funzionalità e dei servizi;
- altre attività per le quali sia stato ottenuto un consenso valido, quando richiesto.
La base giuridica viene determinata in funzione della specifica finalità. Può includere:
- esecuzione di un contratto o adozione di misure precontrattuali;
- adempimento di obblighi legali;
- legittimo interesse, nei limiti previsti dalla normativa e tenendo conto dei diritti dell'utente;
- consenso, quando richiesto dalla normativa applicabile.
Il semplice utilizzo del sito non costituisce automaticamente consenso per le attività di trattamento che richiedono una specifica autorizzazione.
5. Condivisione dei dati
Per la gestione del sito, degli ordini e dei servizi richiesti, alcuni dati possono essere trattati da soggetti terzi che svolgono specifiche attività per nostro conto o che forniscono servizi necessari.
Possono rientrare, a seconda delle esigenze operative:
- fornitori di servizi di pagamento;
- servizi di consegna e logistica;
- fornitori tecnici, IT, hosting e manutenzione;
- fornitori di servizi di assistenza;
- autorità pubbliche o soggetti competenti, quando previsto dalla legge.
La comunicazione dei dati avviene nella misura necessaria alla relativa finalità e nel rispetto degli obblighi di protezione dei dati applicabili.
Non vendiamo i dati personali degli utenti né li divulghiamo deliberatamente per finalità incompatibili con quelle per cui sono stati raccolti.
6. Conservazione dei dati
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti.
La durata può variare in funzione della tipologia di dati, della finalità del trattamento e degli eventuali obblighi contabili, fiscali, amministrativi o di altra natura previsti dalla normativa applicabile.
Quando i dati non sono più necessari, vengono eliminati, anonimizzati o gestiti secondo modalità appropriate, salvo eventuali obblighi di conservazione.
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli e proporzionate ai rischi connessi al trattamento, con l'obiettivo di proteggere i dati personali da accessi non autorizzati, perdita, distruzione, modifica, utilizzo illecito o divulgazione non autorizzata.
Nessun sistema può garantire una sicurezza assoluta. Le misure adottate vengono pertanto valutate e, quando necessario, aggiornate in funzione dei rischi e delle caratteristiche del trattamento.
8. Trasferimenti internazionali
In determinate circostanze, considerata la natura transfrontaliera dei servizi utilizzati, i dati personali possono essere trasferiti o resi accessibili al di fuori dello Spazio Economico Europeo (SEE).
Quando un trasferimento internazionale è soggetto al GDPR, vengono adottate le garanzie e le misure di protezione richieste dalla normativa applicabile.
9. Cookie e tecnologie simili
Cookie e tecnologie simili possono comportare il trattamento di informazioni relative all'utilizzo del sito e, in determinate circostanze, di dati personali.
I Cookie necessari possono essere utilizzati quando indispensabili per il funzionamento del sito o per fornire una funzionalità richiesta dall'utente.
Per i Cookie non necessari che richiedono il consenso, l'attivazione avviene sulla base di una scelta valida dell'utente.
Per maggiori informazioni sulle categorie di Cookie, sulle relative finalità e sulla gestione delle preferenze, si rimanda all'Informativa sui Cookie.
10. Diritti dell'utente
Nei limiti e alle condizioni previste dalla normativa applicabile, l'utente può esercitare i diritti riconosciuti dal GDPR, tra cui:
- ottenere l'accesso ai propri dati personali;
- richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- richiedere la cancellazione dei dati nei casi previsti;
- richiedere la limitazione del trattamento;
- opporsi a determinati trattamenti;
- richiedere la portabilità dei dati nei casi applicabili;
- revocare il consenso quando il trattamento si basa sul consenso;
- non essere sottoposto, nei casi previsti, a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici o effetti analogamente significativi;
- proporre un reclamo all'autorità di controllo competente.
11. Come esercitare i propri diritti
Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali, è possibile contattarci tramite:
E-mail: service@coravalenon.com
La richiesta dovrebbe indicare il diritto che si desidera esercitare e contenere le informazioni necessarie per consentirci di individuare la richiesta.
Quando ragionevolmente necessario, potremmo richiedere informazioni sufficienti a verificare l'identità del richiedente. Le richieste vengono gestite secondo le condizioni e i termini previsti dalla normativa applicabile.
12. Revoca del consenso
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.
La revoca può essere effettuata attraverso gli strumenti di gestione delle preferenze disponibili sul sito, quando applicabili, oppure contattandoci all'indirizzo service@coravalenon.com.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso validamente prestato.
13. Reclami
Qualora l'utente ritenga che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, può contattarci per richiedere chiarimenti o esercitare i propri diritti.
L'utente ha inoltre il diritto, nei casi previsti dal GDPR, di proporre un reclamo all'autorità di controllo competente.
In Italia, l'autorità di controllo competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.
14. Modifiche alla presente informativa
La presente Informativa GDPR può essere aggiornata quando necessario, ad esempio in caso di modifiche alle funzionalità del sito, alle modalità di trattamento, alle tecnologie utilizzate o alla normativa applicabile.
La versione aggiornata sarà resa disponibile sul sito. Invitiamo gli utenti a consultare periodicamente questa pagina.
15. Contatti
Per domande relative alla protezione dei dati personali, all'esercizio dei diritti o alla presente informativa, è possibile contattarci ai seguenti recapiti:
E-mail: service@coravalenon.com
Telefono: +1 (757) 481-8018
Indirizzo: 2206 Criston Dr, Newport News, VA 23602, United States
Area di consegna: Italia, su tutto il territorio nazionale
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00