1. Informativa GDPR
La presente informativa descrive i principi e le modalità con cui trattiamo i dati personali degli utenti nell'ambito della navigazione e dell'utilizzo del nostro sito, con particolare riferimento agli obblighi previsti dal Regolamento generale sulla protezione dei dati (UE) 2016/679, GDPR.
Il trattamento dei dati personali viene effettuato nel rispetto del GDPR e delle disposizioni in materia di protezione dei dati personali applicabili in Italia.
La presente informativa integra l'Informativa sulla privacy e l'Informativa sui Cookie, che forniscono ulteriori informazioni sulle specifiche modalità di trattamento dei dati e sull'utilizzo dei Cookie.
2. Che cos'è il GDPR
Il GDPR, acronimo di General Data Protection Regulation, è il Regolamento generale dell'Unione Europea relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.
Il regolamento stabilisce principi e garanzie per assicurare che i dati personali siano trattati in modo lecito, trasparente e proporzionato, riconoscendo agli interessati specifici diritti sul controllo dei propri dati.
Quando le relative disposizioni sono applicabili alle attività svolte attraverso il nostro sito, ci impegniamo a trattare i dati personali nel rispetto dei requisiti previsti dal GDPR e dalla normativa applicabile in Italia.
3. Ambito di applicazione
La presente informativa riguarda il trattamento dei dati personali effettuato nell'ambito dell'utilizzo del nostro sito da parte degli utenti.
Può applicarsi, in particolare, quando l'utente:
-
naviga e consulta le pagine del sito;
-
effettua un ordine;
-
fornisce informazioni necessarie alla consegna;
-
utilizza un eventuale account;
-
contatta il servizio di assistenza;
-
invia richieste o altre comunicazioni;
-
interagisce con le funzionalità disponibili sul sito;
-
utilizza Cookie o tecnologie simili, secondo le relative impostazioni.
Le informazioni trattate dipendono dalle attività effettivamente svolte dall'utente e dalle funzionalità utilizzate.
4. Dati personali trattati
Nell'ambito delle normali attività di un sito di commercio elettronico, possiamo trattare dati personali forniti direttamente dall'utente o generati durante l'utilizzo del sito.
A seconda delle circostanze, possono essere trattati:
-
nome e cognome;
-
indirizzo e-mail;
-
numero di telefono;
-
indirizzo di consegna;
-
informazioni relative agli ordini;
-
informazioni relative alle transazioni e ai pagamenti;
-
contenuti delle comunicazioni inviate al servizio di assistenza;
-
informazioni tecniche relative alla navigazione e al dispositivo;
-
informazioni generate attraverso Cookie e tecnologie simili, secondo le preferenze espresse dall'utente.
Non richiediamo dati personali non necessari rispetto alle finalità per le quali vengono raccolti.
5. Principi del trattamento dei dati
Il trattamento dei dati personali viene effettuato secondo i principali principi previsti dalla normativa applicabile in materia di protezione dei dati.
Liceità, correttezza e trasparenza. I dati vengono trattati sulla base di un fondamento giuridico valido e le modalità di trattamento vengono spiegate agli utenti in maniera comprensibile.
Limitazione della finalità. I dati vengono raccolti e utilizzati per finalità determinate, legittime e coerenti con le attività per le quali sono stati acquisiti.
Minimizzazione dei dati. Cerchiamo di limitare la raccolta alle informazioni pertinenti e necessarie rispetto alla specifica finalità.
Esattezza. Adottiamo misure ragionevoli affinché i dati personali trattati siano accurati e, quando necessario, aggiornati.
Limitazione della conservazione. I dati non vengono conservati per un periodo superiore a quello necessario rispetto alle finalità del trattamento, tenendo conto degli eventuali obblighi di legge.
Integrità e riservatezza. Adottiamo misure tecniche e organizzative ragionevoli in relazione ai rischi connessi al trattamento, al fine di proteggere i dati da accessi non autorizzati, perdita, utilizzo illecito o divulgazione non autorizzata.
Responsabilizzazione. Il trattamento viene organizzato tenendo conto degli obblighi applicabili in materia di protezione dei dati personali e delle responsabilità previste dalla normativa.
6. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati per finalità connesse alla gestione del sito e delle attività di acquisto, tra cui:
-
gestione e completamento degli ordini;
-
gestione delle consegne;
-
assistenza e comunicazioni relative agli ordini;
-
gestione delle richieste degli utenti;
-
gestione delle funzionalità del sito;
-
adempimento degli obblighi previsti dalla legge;
-
sicurezza del sito e prevenzione di attività fraudolente o illecite;
-
miglioramento delle funzionalità e dell'esperienza di navigazione;
-
attività per le quali sia stato ottenuto un consenso valido, quando richiesto.
La base giuridica viene individuata in relazione alla specifica finalità del trattamento.
Quando necessario per l'esecuzione di un contratto o per adottare misure precontrattuali, possiamo trattare i dati necessari alla gestione dell'acquisto, dell'ordine, della consegna e delle relative comunicazioni.
Quando il trattamento è necessario per adempiere a un obbligo legale, i dati vengono trattati nella misura richiesta dalla normativa applicabile.
In presenza di un legittimo interesse, i dati possono essere trattati, nei limiti consentiti dalla normativa, per finalità quali la sicurezza del sito, la prevenzione delle frodi, la gestione tecnica e il miglioramento dei servizi, tenendo conto dei diritti e delle libertà dell'utente.
Quando il trattamento richiede il consenso dell'utente, tale consenso viene richiesto prima dell'attività interessata. Ciò può riguardare, ad esempio, determinati Cookie non necessari o specifiche comunicazioni di marketing.
Il semplice utilizzo del sito non costituisce automaticamente consenso per tutte le attività di trattamento.
7. Condivisione e trattamento da parte di terzi
Per svolgere le attività necessarie alla gestione del sito e degli ordini, alcuni dati personali possono essere trattati da soggetti che forniscono servizi necessari, nei limiti delle rispettive funzioni.
A seconda delle esigenze operative, possono rientrare in questa categoria:
-
fornitori di servizi di pagamento;
-
fornitori di servizi di consegna e logistica;
-
fornitori di servizi tecnici per il funzionamento del sito;
-
fornitori di servizi IT e manutenzione;
-
soggetti che forniscono assistenza necessaria alla gestione delle richieste;
-
autorità pubbliche o soggetti competenti, quando la comunicazione è richiesta dalla legge.
I dati vengono condivisi nella misura necessaria per la relativa finalità e, per quanto applicabile, i soggetti che trattano dati per nostro conto devono operare secondo gli obblighi di protezione dei dati previsti dalla normativa.
Non vendiamo né divulghiamo deliberatamente dati personali per finalità incompatibili con quelle per cui sono stati raccolti.
8. Conservazione dei dati
I dati personali vengono conservati per il periodo necessario a raggiungere la finalità per cui sono stati raccolti.
La durata può variare in base alla tipologia di dati e alla finalità del trattamento. I dati relativi a ordini e transazioni possono inoltre essere conservati per il periodo necessario a rispettare gli obblighi contabili, fiscali, amministrativi o altri obblighi previsti dalla normativa applicabile.
Quando i dati non sono più necessari, vengono eliminati, anonimizzati o sottoposti ad altra forma di trattamento appropriata, nel rispetto degli obblighi eventualmente applicabili.
Non tutti i dati sono quindi soggetti allo stesso periodo di conservazione.
9. Sicurezza dei dati personali
Adottiamo misure tecniche e organizzative ragionevoli e proporzionate ai rischi connessi al trattamento per contribuire a proteggere i dati personali.
Tali misure sono finalizzate, tra l'altro, a ridurre il rischio di:
-
accesso non autorizzato;
-
perdita o distruzione dei dati;
-
utilizzo illecito;
-
modifica non autorizzata;
-
divulgazione non autorizzata.
La sicurezza assoluta dei dati non può essere garantita in ogni circostanza. Per questo motivo, le misure di sicurezza vengono adottate e, quando necessario, aggiornate tenendo conto della natura dei dati e dei rischi connessi al loro trattamento.
10. Trasferimenti internazionali
Considerata la natura transfrontaliera del servizio, in determinate circostanze il trattamento dei dati personali potrebbe comportare un trasferimento o un accesso ai dati al di fuori dello Spazio Economico Europeo.
Non viene dichiarato che tutti i dati siano necessariamente conservati nell'Unione Europea né che non possano verificarsi trasferimenti internazionali.
Qualora un trasferimento verso un Paese al di fuori dello Spazio Economico Europeo sia soggetto alle disposizioni del GDPR, verranno adottate le garanzie e le misure di protezione richieste dalla normativa applicabile.
11. Cookie e tecnologie simili
Cookie e tecnologie simili possono comportare il trattamento di informazioni relative all'utilizzo del sito e, in determinate circostanze, di dati personali.
I Cookie necessari possono essere utilizzati quando sono indispensabili per il funzionamento del sito o per fornire una funzionalità richiesta dall'utente.
Per i Cookie non necessari per i quali la normativa richiede il consenso, l'attivazione avviene sulla base di una scelta valida dell'utente.
L'utente può gestire, modificare o revocare le proprie preferenze attraverso gli strumenti disponibili sul sito, quando presenti.
Per informazioni più dettagliate sulle categorie di Cookie, sulle relative finalità e sulle modalità di gestione, è possibile consultare l'Informativa sui Cookie.
12. Diritti dell'interessato
Nel rispetto delle condizioni e dei limiti previsti dalla normativa applicabile, l'utente può esercitare i diritti riconosciuti dal GDPR, tra cui:
-
il diritto di ottenere conferma dell'esistenza di dati personali che lo riguardano e di accedervi;
-
il diritto di richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
-
il diritto di richiedere la cancellazione dei dati nei casi previsti;
-
il diritto di richiedere la limitazione del trattamento nei casi applicabili;
-
il diritto alla portabilità dei dati nei casi previsti;
-
il diritto di opporsi a determinati trattamenti;
-
il diritto di revocare il consenso precedentemente prestato quando il trattamento si basa sul consenso;
-
il diritto, nei casi previsti, di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici o effetti analogamente significativi.
L'esercizio di tali diritti può essere soggetto alle condizioni, eccezioni e limitazioni stabilite dalla normativa applicabile.
13. Come esercitare i propri diritti
Per esercitare i propri diritti in materia di protezione dei dati personali, l'utente può inviare una richiesta tramite e-mail a:
service@coravalenon.com
Per consentire una corretta gestione della richiesta, è opportuno indicare il tipo di richiesta, fornire le informazioni necessarie per individuare i dati interessati e, quando ragionevolmente necessario, fornire informazioni sufficienti a verificare l'identità del richiedente.
Non verranno richieste informazioni personali non necessarie rispetto alla verifica dell'identità o alla gestione della richiesta.
Una volta ricevuta la richiesta, verranno effettuate le verifiche necessarie e la richiesta sarà gestita secondo le disposizioni applicabili. Qualora esistano motivi legali che impediscano o limitino l'esercizio di un determinato diritto, tali motivi saranno considerati nella gestione della richiesta.
14. Revoca del consenso
Quando un trattamento si basa sul consenso dell'utente, il consenso può essere revocato in qualsiasi momento.
La revoca può essere effettuata attraverso gli strumenti di gestione delle preferenze disponibili, quando applicabili, oppure contattandoci tramite:
service@coravalenon.com
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso validamente prestato.
La revoca riguarda il trattamento fondato sul consenso e non determina automaticamente la cessazione di trattamenti che abbiano una diversa base giuridica, come quelli necessari per l'esecuzione di un contratto o per l'adempimento di obblighi di legge.
15. Diritto di proporre reclamo
Qualora l'utente ritenga che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, può esercitare i propri diritti nei modi descritti nella presente informativa.
L'utente ha inoltre il diritto, nei casi previsti dal GDPR, di proporre un reclamo all'autorità di controllo competente.
In Italia, l'autorità di controllo in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.
La possibilità di presentare un reclamo non limita gli altri diritti o rimedi che possono essere disponibili all'utente secondo la normativa applicabile.
16. Modifiche alla presente informativa
La presente informativa può essere aggiornata quando necessario, ad esempio in caso di modifiche alle funzionalità del sito, alle modalità di trattamento dei dati, alle tecnologie utilizzate o alla normativa applicabile.
La versione aggiornata sarà resa disponibile sul sito.
Invitiamo gli utenti a consultare periodicamente questa pagina per verificare eventuali modifiche.
17. Contatti
Per domande relative alla protezione dei dati personali, all'esercizio dei diritti o al contenuto della presente informativa, è possibile contattarci ai seguenti recapiti:
Sito web: coravalenon.com
Indirizzo:
2206 Criston Dr, Newport News, VA 23602, United States
E-mail:
service@coravalenon.com
Telefono:
+1 (757) 481-8018
Consegna:
Italia
Orari di assistenza:
Dal lunedì al venerdì, dalle 09:00 alle 18:00