1. Ambito di applicazione
Olveriq (di seguito, “noi”) attribuisce particolare attenzione alla protezione dei dati personali trattati nell'ambito del negozio online rivolto agli utenti in Italia.
La presente informativa descrive le modalità con cui vengono raccolte, utilizzate, conservate e protette le informazioni personali connesse alla navigazione, agli ordini, ai pagamenti, alle consegne, alle richieste di assistenza e alle altre attività effettuate attraverso il negozio online.
Il trattamento viene svolto tenendo conto del Regolamento (UE) 2016/679 (GDPR), del Decreto Legislativo 30 giugno 2003, n. 196, come modificato, e delle ulteriori disposizioni italiane applicabili. L'informativa viene resa secondo i principi di trasparenza, correttezza, minimizzazione e limitazione delle finalità previsti dalla normativa applicabile.
2. Tipologie di dati raccolti
In relazione alle attività richieste, possono essere trattate diverse categorie di dati personali, tra cui nome e cognome, indirizzo di consegna, indirizzo e-mail, numero di telefono, informazioni relative agli ordini, dati necessari per la gestione dei pagamenti e informazioni contenute nelle comunicazioni inviate al servizio di assistenza.
Durante la navigazione possono inoltre essere raccolte informazioni tecniche necessarie al funzionamento del negozio online, come dati relativi al dispositivo, al browser, all'indirizzo IP e alle interazioni con le pagine, secondo le impostazioni applicabili ai cookie e alle tecnologie analoghe.
Vengono richieste e utilizzate le informazioni pertinenti alle finalità per cui vengono raccolte, evitando, per quanto ragionevole, di acquisire dati non necessari.
3. Finalità del trattamento
I dati personali possono essere utilizzati per gestire la registrazione e le attività dell'utente, elaborare gli ordini, verificare i pagamenti, predisporre le consegne, gestire cancellazioni, resi, sostituzioni e rimborsi e fornire assistenza.
Possono inoltre essere trattati per adempiere agli obblighi fiscali, contabili, amministrativi e normativi applicabili, nonché per gestire eventuali contestazioni o richieste relative agli ordini.
Le informazioni tecniche possono essere utilizzate per mantenere la funzionalità, la sicurezza e la stabilità del negozio online.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti senza una base giuridica adeguata.
4. Gestione dei cookie
Il negozio online può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle pagine, ricordare determinate preferenze e comprendere le modalità di utilizzo delle funzionalità disponibili.
I cookie che non risultano necessari per il funzionamento del servizio vengono gestiti secondo le preferenze espresse dall'utente e, quando richiesto dalla normativa applicabile, sulla base del relativo consenso.
L'utente può gestire le proprie preferenze attraverso gli strumenti messi a disposizione nel negozio online e le impostazioni del proprio browser.
Le informazioni relative alle categorie, alle finalità e ai periodi di conservazione dei cookie vengono trattate secondo le modalità previste dalla relativa disciplina applicabile.
5. Sicurezza dei dati
Vengono adottate misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi connessi, con l'obiettivo di ridurre il rischio di accesso non autorizzato, perdita, alterazione o divulgazione indebita delle informazioni.
Tra le misure che possono essere adottate rientrano la protezione delle comunicazioni mediante protocolli di sicurezza, la gestione degli accessi, procedure interne di controllo e misure di protezione dei sistemi informatici.
L'accesso ai dati personali viene limitato, per quanto ragionevole, alle attività che richiedono tali informazioni per le finalità indicate nella presente informativa.
In caso di evento relativo alla sicurezza dei dati che possa comportare un rischio per i diritti e le libertà delle persone, vengono valutati gli adempimenti previsti dalla normativa applicabile, comprese le eventuali comunicazioni richieste alle autorità competenti o agli interessati.
6. Condivisione dei dati e trasferimenti internazionali
Per la gestione degli ordini e dei servizi richiesti, alcune informazioni possono essere rese accessibili a soggetti che svolgono attività necessarie per il pagamento, la consegna, l'assistenza, la gestione tecnica dei sistemi o l'adempimento di obblighi normativi.
Tali soggetti possono trattare i dati esclusivamente nell'ambito delle attività pertinenti e secondo gli accordi e le istruzioni applicabili al trattamento.
Quando il trattamento comporta un trasferimento di dati personali verso un Paese situato al di fuori dello Spazio Economico Europeo, vengono valutate le condizioni previste dal GDPR e gli strumenti giuridici applicabili al trasferimento, comprese, ove pertinenti, le decisioni di adeguatezza o le garanzie previste dalla normativa europea.
Le informazioni relative ai destinatari, alle eventuali categorie di destinatari e ai trasferimenti internazionali vengono rese disponibili in modo trasparente secondo quanto richiesto dagli articoli 13 e 14 del GDPR.
7. Conservazione dei dati e gestione degli eventi
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti e, quando applicabile, per il periodo richiesto dagli obblighi fiscali, contabili, amministrativi o legali.
I criteri di conservazione possono dipendere dalla natura dell'informazione, dal rapporto con l'utente, dagli obblighi normativi applicabili e dalla necessità di gestire eventuali contestazioni.
Una volta terminato il periodo pertinente, i dati possono essere cancellati, anonimizzati oppure ulteriormente conservati quando sussista una specifica base giuridica che lo consenta.
In caso di incidente relativo ai dati personali, la situazione viene valutata per determinare le misure necessarie e gli eventuali adempimenti previsti dal GDPR.
8. Diritti dell'interessato ai sensi del GDPR
L'interessato può, nei casi previsti dalla normativa, esercitare il diritto di accesso ai propri dati personali, ottenere la rettifica delle informazioni inesatte, richiedere la cancellazione dei dati, chiedere la limitazione del trattamento e opporsi a determinati trattamenti.
Quando ne ricorrono i presupposti, può inoltre essere esercitato il diritto alla portabilità dei dati e può essere revocato il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L'interessato può inoltre opporsi al trattamento effettuato per finalità di comunicazione commerciale nei casi previsti dalla normativa applicabile.
Le richieste possono essere presentate utilizzando i recapiti indicati nella presente informativa. In linea generale, la risposta viene fornita entro un mese dalla richiesta; tale termine può essere prorogato nei casi previsti dal GDPR, tenendo conto della complessità e del numero delle richieste.
L'interessato può inoltre presentare un reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati non sia conforme alla normativa applicabile.
9. Basi giuridiche del trattamento
Il trattamento dei dati personali può basarsi, in funzione della specifica attività, sulla necessità di eseguire un contratto o adottare misure precontrattuali richieste dall'utente.
Alcuni trattamenti possono inoltre essere necessari per adempiere a obblighi legali applicabili, mentre altri possono fondarsi su un interesse legittimo, quando tale interesse sia compatibile con i diritti e le libertà dell'interessato.
Quando la normativa richiede il consenso, il trattamento viene effettuato sulla base del consenso espresso dall'interessato. Il consenso può essere revocato secondo le modalità disponibili, senza incidere sui trattamenti effettuati prima della revoca.
La base giuridica applicabile viene determinata in relazione alla finalità specifica del trattamento e alle disposizioni normative pertinenti.
10. Linee guida per la raccolta e l'utilizzo delle informazioni personali
I dati di contatto degli utenti non vengono venduti. Le informazioni personali vengono utilizzate in relazione alle finalità indicate nella presente informativa e alle attività richieste dall'utente.
Le informazioni personali o le immagini eventualmente trasmesse dall'utente non vengono utilizzate per finalità pubblicitarie senza una base giuridica appropriata e, quando necessario, senza il consenso dell'interessato.
Il negozio online è orientato alla vendita e alla gestione dei servizi richiesti dall'utente; la raccolta di informazioni personali non costituisce una finalità autonoma dell'attività.
Non vengono utilizzati omaggi gratuiti o incentivi con lo scopo principale di ottenere dati personali. Qualora un elemento sia associato a un acquisto o a una specifica iniziativa, il relativo trattamento viene valutato secondo la finalità effettiva e la base giuridica applicabile.
Le informazioni contenute nella presente informativa si riferiscono al trattamento dei dati degli utenti in Italia e vengono interpretate tenendo conto del GDPR e della normativa italiana applicabile.
I dati di contatto riportati nella presente informativa corrispondono ai recapiti utilizzati per le richieste relative agli ordini, alla privacy e all'assistenza.
11. Contatti
Per domande relative al trattamento dei dati personali, per esercitare i diritti previsti dal GDPR o per richiedere chiarimenti sulle modalità di utilizzo delle informazioni, è possibile contattarci tramite:
Servizio clienti internazionale / Magazzino resi
Indirizzo di contatto: 402 S Main St ,Grover Hill, OH 45849, US
E-mail del servizio clienti: contact@olveriq.com
Numero di telefono del servizio clienti: +1 (419) 638-2754
Orario del servizio clienti: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (CET).
12. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata quando cambiano le modalità di trattamento dei dati, le funzionalità del negozio online o le disposizioni normative applicabili.
In caso di modifiche rilevanti, le informazioni aggiornate vengono rese disponibili attraverso il negozio online con modalità adeguate alla natura della modifica.
La data di aggiornamento può essere indicata nella versione pubblicata dell'informativa, consentendo agli utenti di individuare la versione applicabile al trattamento dei propri dati.