Informativa sulla privacy

La presente informativa riguarda il trattamento dei dati personali effettuato attraverso il sito ELVORIAQ e i servizi collegati.

Titolare del trattamento: ELVORIAQ.

Le informazioni personali possono essere trattate quando l’utente visita il sito, crea un account, effettua un acquisto, utilizza le funzioni disponibili oppure contatta il servizio clienti.

Il trattamento viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili in materia di protezione dei dati personali.

Dati che possono essere raccolti

Le informazioni trattate dipendono dal modo in cui l’utente utilizza il sito e possono comprendere:

nome e cognome;
indirizzo di fatturazione;
indirizzo di consegna;
indirizzo e-mail;
numero di telefono;
informazioni relative agli ordini;
cronologia degli acquisti;
comunicazioni con il servizio clienti;
informazioni relative a resi, rimborsi e assistenza post-vendita;
stato del pagamento e informazioni necessarie alla gestione della transazione.

I dati necessari per eseguire il pagamento vengono trattati anche dai relativi fornitori di servizi di pagamento. Il sito non riceve i dati completi delle carte utilizzate per effettuare la transazione.

Durante la navigazione possono inoltre essere raccolte informazioni tecniche quali:

indirizzo IP;
tipo di browser;
dispositivo utilizzato;
sistema operativo;
data e ora di accesso;
pagine consultate;
impostazioni della lingua;
dati di log;
altre informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.

Quando un dato viene richiesto come necessario per completare un ordine, organizzare la consegna o gestire una richiesta di assistenza, la mancata comunicazione può impedire l’utilizzo della relativa funzione o la corretta esecuzione del servizio richiesto.

Per quali finalità utilizziamo le informazioni

I dati personali possono essere utilizzati per attività direttamente collegate all’utilizzo del sito e agli acquisti effettuati, tra cui:

ricevere e gestire gli ordini;
elaborare i pagamenti;
preparare gli articoli acquistati;
organizzare spedizione e consegna;
inviare conferme dell’ordine e aggiornamenti relativi alla spedizione;
gestire resi, rimborsi e altre richieste post-vendita;
rispondere alle richieste rivolte al servizio clienti;
prevenire frodi, accessi non autorizzati e altri rischi di sicurezza;
mantenere il funzionamento tecnico e la sicurezza del sito;
analizzare l’utilizzo delle funzionalità e migliorarne l’esperienza;
adempiere agli obblighi fiscali, contabili, amministrativi o normativi applicabili;
inviare comunicazioni promozionali o commerciali quando l’utente ha prestato il consenso richiesto.

I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti.

Su quale base vengono trattati i dati

Il trattamento può avvenire su basi giuridiche differenti a seconda dell’attività interessata.

I dati necessari per ricevere, gestire e consegnare un ordine possono essere trattati per dare esecuzione al contratto concluso con il cliente oppure per adottare, su richiesta dell’interessato, misure precedenti alla conclusione del contratto.

Alcune informazioni vengono conservate o utilizzate quando il trattamento è necessario per adempiere a un obbligo previsto dalla normativa applicabile.

Per attività quali sicurezza del sito, prevenzione delle frodi, protezione dei sistemi e mantenimento del servizio, il trattamento può basarsi su un interesse legittimo, nei limiti e alle condizioni previste dal GDPR.

Quando è richiesto il consenso, ad esempio per determinate attività di marketing o per l’utilizzo di strumenti di tracciamento non necessari, il trattamento viene effettuato sulla base della scelta espressa dall’utente. Le basi giuridiche previste dal GDPR comprendono, tra le altre, esecuzione contrattuale, obbligo legale, interesse legittimo e consenso.

Quando il trattamento si basa sul consenso, quest’ultimo può essere revocato successivamente. La revoca non modifica la liceità del trattamento effettuato prima del momento in cui viene ritirato il consenso.

Cookie e tecnologie simili

Il sito può utilizzare cookie, memorizzazione locale, pixel e tecnologie analoghe per consentire il funzionamento delle pagine, ricordare alcune preferenze, analizzare l’utilizzo dei servizi e, quando applicabile, supportare attività pubblicitarie.

Gli strumenti utilizzati possono rientrare nelle seguenti categorie:

Cookie tecnici e necessari
Servono, ad esempio, per il funzionamento del carrello, la gestione della sessione, l’accesso all’account e le funzioni di sicurezza.

Cookie di preferenza
Possono ricordare impostazioni quali lingua, area geografica o altre preferenze selezionate durante la navigazione.

Cookie analitici
Possono essere utilizzati per comprendere come vengono visitate le pagine e per analizzare il funzionamento del sito.

Cookie di marketing
Quando utilizzati, possono supportare la misurazione delle campagne pubblicitarie, la visualizzazione di contenuti promozionali pertinenti o altre attività di marketing.

Gli strumenti tecnici strettamente necessari possono essere utilizzati nei casi consentiti dalla normativa senza richiedere preventivamente il consenso. Per gli strumenti non necessari, il consenso viene raccolto quando richiesto dalla disciplina applicabile. Le indicazioni del Garante distinguono infatti i cookie tecnici dagli strumenti che richiedono una scelta preventiva dell’utente.

Le preferenze possono essere modificate utilizzando gli strumenti di gestione dei cookie disponibili sul sito o, per quanto consentito, tramite le impostazioni del browser.

Servizi statistici e pubblicitari di terzi

Per determinate funzioni possono essere utilizzati strumenti forniti da soggetti terzi, ad esempio per analisi delle visite, statistiche sull’utilizzo del sito, misurazione delle conversioni o attività pubblicitarie.

Quando tali strumenti comportano un trattamento di dati personali, le informazioni vengono gestite secondo il ruolo assunto dal relativo fornitore e secondo le condizioni applicabili al servizio utilizzato.

L’attivazione degli strumenti non necessari avviene nel rispetto delle scelte effettuate dall’utente quando la normativa richiede il consenso.

Con chi possono essere condivisi i dati

Per gestire un ordine e fornire le funzionalità richieste, alcune informazioni possono essere comunicate, nei limiti necessari, a soggetti che supportano specifiche attività del sito.

Possono rientrare in questa categoria:

servizi di trasporto e consegna;
fornitori dei servizi di pagamento;
servizi di hosting e assistenza tecnica;
strumenti utilizzati per l’invio di e-mail e la gestione delle comunicazioni;
servizi di analisi e statistica;
servizi pubblicitari o di marketing, quando applicabili;
autorità o altri soggetti ai quali le informazioni devono essere comunicate in presenza di un obbligo previsto dalla legge.

La comunicazione viene limitata ai dati necessari allo svolgimento dell’attività interessata.

I dati personali non vengono venduti a terzi.

Trasferimenti al di fuori dello Spazio Economico Europeo

Alcuni fornitori utilizzati per il funzionamento del sito possono operare o trattare informazioni al di fuori dello Spazio Economico Europeo (SEE).

Quando un trattamento comporta il trasferimento di dati personali verso un Paese terzo, vengono applicate le condizioni previste dal GDPR per i trasferimenti internazionali. Gli articoli 44 e seguenti del Regolamento disciplinano specificamente il trasferimento dei dati verso Paesi esterni al SEE.

Quando necessario, possono essere adottati strumenti previsti dalla disciplina applicabile, comprese le clausole contrattuali standard approvate dalla Commissione europea (SCC) o altri meccanismi riconosciuti per il trasferimento dei dati.

Per quanto tempo vengono conservati i dati

Le informazioni personali vengono conservate per il periodo necessario alle finalità per cui sono state raccolte.

Non viene applicato un unico periodo di conservazione a tutte le categorie di dati.

Le informazioni collegate a ordini, pagamenti, documentazione amministrativa, obblighi fiscali e contabili possono essere mantenute per i periodi richiesti dalla normativa applicabile.

Altri dati possono essere conservati per il tempo necessario alla gestione della richiesta, al funzionamento del servizio, alla sicurezza o alla finalità per cui sono stati raccolti.

Quando viene meno la necessità di conservazione e non sussiste un ulteriore obbligo o una base giuridica per mantenerli, i dati vengono eliminati, anonimizzati o sottoposti a un’altra misura adeguata alla situazione.

Misure utilizzate per proteggere le informazioni

Sono adottate misure tecniche e organizzative finalizzate a ridurre il rischio di accesso non autorizzato, perdita, modifica o divulgazione dei dati personali.

La comunicazione tra il dispositivo dell’utente e il sito viene protetta mediante connessioni HTTPS.

L’accesso alle informazioni è limitato al personale autorizzato e ai fornitori che ne abbiano necessità per svolgere le rispettive attività.

Le informazioni complete relative alle carte di pagamento vengono trattate dai fornitori dei relativi servizi e non vengono conservate dal sito dopo la transazione.

Diritti dell’interessato

Nei casi e alle condizioni previste dal GDPR, l’interessato può esercitare i diritti relativi ai propri dati personali.

In particolare, può essere possibile:

ottenere informazioni sul trattamento dei propri dati;
richiedere l’accesso e ottenere una copia delle informazioni personali;
correggere dati inesatti o incompleti;
richiedere la cancellazione quando ne ricorrono le condizioni;
richiedere la limitazione del trattamento;
opporsi a determinati trattamenti;
ottenere la portabilità dei dati quando applicabile;
revocare un consenso precedentemente prestato.

Il GDPR disciplina questi diritti, tra gli altri, negli articoli da 15 a 22.

Per esercitarli è possibile inviare una richiesta utilizzando i recapiti messi a disposizione per il servizio clienti.

L’interessato mantiene inoltre il diritto di presentare un reclamo al Garante per la protezione dei dati personali quando ritiene che il trattamento dei propri dati non avvenga nel rispetto della normativa applicabile.

Comunicazioni commerciali

Quando la normativa richiede il consenso per l’invio di comunicazioni promozionali, tali messaggi vengono inviati agli utenti che abbiano effettuato la relativa scelta.

Il consenso può essere revocato utilizzando la funzione di disiscrizione presente nelle comunicazioni ricevute oppure contattando il servizio clienti.

La scelta di non ricevere comunicazioni commerciali non impedisce l’invio delle informazioni necessarie per gestire un ordine, una consegna, un pagamento, un reso o un’altra richiesta collegata a un servizio già richiesto.

Utenti minorenni

I prodotti e le funzioni di acquisto disponibili sul sito sono rivolti a utenti che dispongono della capacità richiesta dalla normativa applicabile per concludere validamente l’acquisto.

Qualora venga rilevato un trattamento di informazioni riconducibile a una situazione non conforme ai requisiti applicabili, la gestione dei dati può essere interrotta e possono essere adottate le misure appropriate in base alle circostanze.

Decisioni automatizzate

Attualmente il sito non utilizza processi decisionali esclusivamente automatizzati destinati a produrre effetti giuridici sull’utente o conseguenze analogamente significative.

Qualora in futuro venisse introdotto un trattamento di questo tipo, verranno fornite le informazioni richieste dalla normativa e saranno applicate le tutele previste per gli interessati. Il GDPR disciplina specificamente le decisioni basate unicamente sul trattamento automatizzato all’articolo 22.