La presente Informativa GDPR descrive i principi applicati al trattamento dei dati personali raccolti attraverso il sito gravynfiel.com e nell’ambito dei servizi collegati agli acquisti destinati ai clienti in Italia.
Il trattamento dei dati personali viene effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione e adeguata sicurezza, in conformità al Regolamento (UE) 2016/679 (“GDPR”), alla normativa italiana applicabile in materia di protezione dei dati personali e alle altre disposizioni pertinenti.
Questa informativa deve essere letta insieme alla nostra Informativa sulla Privacy e, per quanto riguarda Cookie e tecnologie simili, alla nostra Informativa sui Cookie.
1. Ambito di applicazione
La presente Informativa GDPR si applica alle attività di trattamento dei dati personali connesse all’utilizzo del sito gravynfiel.com e ai servizi disponibili attraverso il sito.
Il trattamento può riguardare, a seconda delle modalità di utilizzo del sito:
-
la navigazione sulle pagine del sito;
-
la creazione di un account, qualora questa funzione sia disponibile;
-
l’invio e la gestione di un ordine;
-
le attività connesse al pagamento;
-
l’organizzazione della consegna;
-
le richieste di assistenza clienti;
-
le richieste di cancellazione dell’ordine;
-
le procedure di reso e rimborso;
-
le comunicazioni inviate tramite e-mail o altri canali di contatto messi a disposizione sul sito.
La presente informativa riguarda esclusivamente le attività di trattamento dei dati personali connesse ai servizi del sito e non disciplina le pratiche di trattamento eventualmente effettuate da siti o servizi esterni non direttamente gestiti attraverso questo sito.
2. Quali dati personali possiamo trattare
A seconda dei servizi utilizzati e delle informazioni fornite dall’utente, possiamo trattare diverse categorie di dati personali.
Dati forniti direttamente dall’utente
Possono includere, quando necessari:
-
nome e cognome;
-
indirizzo e-mail;
-
numero di telefono;
-
indirizzo di consegna;
-
informazioni necessarie alla fatturazione o alla gestione dell’ordine;
-
informazioni relative agli acquisti effettuati;
-
contenuti delle comunicazioni con il servizio clienti;
-
informazioni fornite nell’ambito di richieste di reso, rimborso o cancellazione dell’ordine;
-
altre informazioni che l’utente decide volontariamente di fornirci per ricevere assistenza o utilizzare i servizi richiesti.
Dati raccolti automaticamente
In base al modo in cui il sito viene utilizzato, possono essere trattate alcune informazioni tecniche o di utilizzo, quali:
-
indirizzo IP;
-
informazioni sul browser;
-
informazioni sul dispositivo;
-
sistema operativo;
-
dati relativi alle visite e all’utilizzo delle funzionalità del sito;
-
informazioni generate tramite Cookie o tecnologie simili.
Non tutte queste categorie di dati vengono necessariamente raccolte in ogni circostanza.
3. Finalità del trattamento
I dati personali possono essere trattati, nei limiti necessari e pertinenti, per le seguenti finalità:
-
gestire e confermare gli ordini;
-
completare le procedure connesse al pagamento;
-
organizzare la preparazione e la consegna degli acquisti;
-
fornire assistenza prima e dopo l’acquisto;
-
rispondere a richieste, domande o comunicazioni;
-
gestire richieste di cancellazione dell’ordine;
-
gestire resi, rimborsi e altre richieste post-vendita;
-
garantire il corretto funzionamento del sito;
-
proteggere la sicurezza dei sistemi e dei servizi;
-
prevenire frodi, abusi o utilizzi non autorizzati;
-
migliorare, nei limiti consentiti dalla legge, le funzionalità e l’esperienza di utilizzo del sito;
-
adempiere agli obblighi previsti dalla normativa applicabile;
-
tutelare diritti e interessi legittimi quando ciò sia consentito dalla legge.
Eventuali attività di marketing o comunicazioni promozionali vengono effettuate esclusivamente quando esiste un’adeguata base giuridica, come il consenso dell’utente o un’altra base prevista dalla normativa applicabile.
4. Basi giuridiche del trattamento
Il trattamento dei dati personali può basarsi su una o più delle seguenti basi giuridiche previste dal GDPR.
4.1 Esecuzione di un contratto o di misure precontrattuali
Il trattamento può essere necessario per:
-
gestire un ordine;
-
completare un acquisto;
-
organizzare la consegna;
-
fornire assistenza relativa ai prodotti acquistati;
-
gestire resi, rimborsi e cancellazioni;
-
adottare misure richieste dall’utente prima della conclusione di un acquisto.
Quando alcuni dati sono necessari per fornire un servizio richiesto dall’utente, il mancato conferimento di tali informazioni può rendere impossibile o limitare la possibilità di completare la relativa richiesta.
4.2 Consenso dell’utente
Il consenso può costituire la base giuridica per determinate attività per le quali la normativa lo richiede, come alcuni Cookie non necessari o specifiche comunicazioni di marketing.
Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca sulla base di un consenso validamente prestato.
4.3 Adempimento di obblighi legali
Alcuni dati possono essere trattati quando ciò è necessario per rispettare obblighi previsti dalla normativa applicabile, incluse eventuali disposizioni relative alla conservazione o alla comunicazione di determinate informazioni alle autorità competenti.
4.4 Legittimo interesse
Nei casi consentiti dalla legge, alcuni dati possono essere trattati per perseguire interessi legittimi, ad esempio per:
-
proteggere la sicurezza del sito;
-
prevenire frodi o utilizzi impropri;
-
tutelare i nostri diritti;
-
migliorare il funzionamento dei servizi.
Quando il trattamento si basa sul legittimo interesse, valutiamo, nei limiti richiesti dal GDPR, il necessario equilibrio tra tale interesse e i diritti e le libertà fondamentali dell’interessato.
5. Conservazione dei dati personali
I dati personali non vengono conservati indefinitamente.
La durata della conservazione può dipendere dalla natura dei dati e dalla finalità del trattamento. In generale, i dati possono essere conservati per il periodo ragionevolmente necessario per:
-
fornire i servizi richiesti;
-
gestire il rapporto relativo a un acquisto;
-
completare procedure di consegna, assistenza, reso o rimborso;
-
adempiere agli obblighi previsti dalla legge;
-
gestire eventuali controversie;
-
proteggere diritti e interessi legittimi nei limiti consentiti dalla normativa applicabile.
Scaduto il periodo di conservazione applicabile, i dati vengono eliminati, anonimizzati o trattati secondo altre modalità previste dalla legge, quando tecnicamente e giuridicamente appropriato.
6. Condivisione dei dati personali
Non vendiamo i dati personali degli utenti come attività ordinaria di trattamento.
Quando necessario per fornire i servizi richiesti o adempiere a obblighi applicabili, alcuni dati possono essere condivisi, nella misura pertinente e necessaria, con soggetti che svolgono funzioni connesse al servizio, quali:
-
fornitori coinvolti nell’elaborazione dei pagamenti;
-
fornitori di servizi logistici e di consegna;
-
fornitori di servizi tecnici o di hosting;
-
soggetti che forniscono supporto necessario al funzionamento del sito;
-
autorità o organismi che possono legittimamente richiedere informazioni in base alla normativa applicabile.
La condivisione avviene secondo i principi di necessità, minimizzazione dei dati e rispetto degli obblighi applicabili in materia di protezione dei dati personali.
7. Eventuali trasferimenti internazionali di dati
In relazione all’organizzazione tecnica dei servizi o all’utilizzo di determinati fornitori, alcuni trattamenti potrebbero, in determinate circostanze, comportare trasferimenti o accessi ai dati da Paesi diversi da quello dell’utente.
Quando un trasferimento internazionale rientra nell’ambito di applicazione del GDPR, saranno adottate le misure richieste dalla normativa applicabile per garantire un adeguato livello di protezione dei dati personali.
Le modalità concrete di eventuali trasferimenti possono dipendere dai servizi effettivamente utilizzati e dalle circostanze del trattamento.
8. Diritti dell’utente ai sensi del GDPR
Nei limiti e alle condizioni previste dal GDPR e dalla normativa applicabile, l’utente può esercitare diversi diritti in relazione ai propri dati personali.
8.1 Diritto di accesso
L’utente può chiedere conferma dell’eventuale trattamento dei propri dati personali e ottenere, quando applicabile, informazioni sul relativo trattamento.
8.2 Diritto di rettifica
L’utente può chiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
8.3 Diritto alla cancellazione
Nei casi previsti dalla legge, l’utente può richiedere la cancellazione dei propri dati personali.
8.4 Diritto di limitazione del trattamento
In determinate circostanze, l’utente può chiedere che il trattamento dei propri dati sia limitato.
8.5 Diritto alla portabilità dei dati
Quando previsto dal GDPR, l’utente può richiedere di ricevere determinati dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi applicabili.
8.6 Diritto di opposizione
Nei casi previsti dalla normativa, l’utente può opporsi a determinati trattamenti dei propri dati personali, in particolare quando il trattamento si basa su specifiche basi giuridiche previste dal GDPR.
8.7 Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento.
La revoca non rende illegittimo il trattamento effettuato prima della sua comunicazione, quando tale trattamento era basato su un consenso valido.
8.8 Diritto di proporre reclamo
Se l’utente ritiene che il trattamento dei propri dati personali non sia conforme al GDPR o alla normativa applicabile, può presentare un reclamo all’autorità di controllo competente, nei limiti e secondo le modalità previste dalla legge.
Per gli interessati soggetti alla normativa italiana, l’autorità competente può essere il Garante per la protezione dei dati personali, senza pregiudicare eventuali altri rimedi amministrativi o giudiziari previsti dalla normativa applicabile.
9. Come esercitare i propri diritti
Per richiedere informazioni o esercitare i diritti relativi al trattamento dei dati personali, l’utente può contattarci principalmente via e-mail:
E-mail: care@gravynfiel.com
La richiesta può riguardare, a seconda delle condizioni previste dalla legge:
-
accesso ai dati;
-
rettifica;
-
cancellazione;
-
limitazione del trattamento;
-
portabilità;
-
opposizione a determinati trattamenti;
-
revoca del consenso.
Per proteggere i dati personali e prevenire accessi non autorizzati, potremmo richiedere informazioni ragionevoli e proporzionate per verificare l’identità della persona che presenta la richiesta.
Non è necessario fornire password, numeri completi di carte di pagamento, codici di sicurezza o altre informazioni finanziarie non pertinenti alla verifica della richiesta.
10. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli e proporzionate per ridurre i rischi di:
-
accesso non autorizzato;
-
trattamento illecito;
-
perdita dei dati;
-
alterazione;
-
distruzione accidentale;
-
divulgazione non autorizzata.
Le misure adottate possono essere aggiornate nel tempo in base all’evoluzione dei servizi, delle tecnologie e dei rischi applicabili.
Tuttavia, nessun sistema di trasmissione tramite Internet o di archiviazione elettronica può garantire una sicurezza assoluta. Per questo motivo, non possiamo promettere che i dati siano completamente immuni da ogni possibile rischio.
11. Cookie e tecnologie simili
Il sito può utilizzare Cookie e tecnologie simili per supportare il funzionamento delle pagine e, nei casi applicabili, per altre finalità descritte nella Informativa sui Cookie.
I Cookie necessari e quelli non necessari vengono trattati secondo modalità differenti, in conformità alla normativa applicabile.
Quando per determinate categorie di Cookie non necessari è richiesto il consenso dell’utente, tali tecnologie vengono utilizzate solo dopo l’ottenimento dell’autorizzazione appropriata.
L’utente può, secondo le modalità disponibili, gestire le proprie preferenze e revocare il consenso precedentemente prestato per i Cookie non necessari.
Per informazioni più dettagliate sulle categorie, sulle modalità di utilizzo e sulla gestione dei Cookie, si invita l’utente a consultare la Informativa sui Cookie.
12. Principi applicabili al trattamento
Nel trattamento dei dati personali ci impegniamo a operare, nei limiti applicabili, secondo i principali principi previsti dal GDPR, tra cui:
-
liceità, correttezza e trasparenza;
-
limitazione delle finalità;
-
minimizzazione dei dati;
-
esattezza dei dati;
-
limitazione della conservazione;
-
integrità e riservatezza;
-
applicazione di misure adeguate alla responsabilità connessa al trattamento.
I dati vengono quindi trattati, per quanto ragionevolmente possibile, solo nella misura necessaria rispetto alle finalità perseguite.
13. Normativa applicabile
Il trattamento dei dati personali viene effettuato in conformità, per quanto applicabile, a:
-
Regolamento (UE) 2016/679 – Regolamento Generale sulla Protezione dei Dati (GDPR);
-
normativa italiana applicabile in materia di protezione dei dati personali;
-
altre disposizioni europee e nazionali applicabili al trattamento dei dati e alle comunicazioni elettroniche.
Qualora intervengano modifiche legislative, regolamentari o relative alle modalità di trattamento dei dati, potremmo aggiornare le nostre pratiche e le informazioni fornite agli utenti.
14. Aggiornamenti della presente Informativa GDPR
La presente Informativa GDPR può essere aggiornata nel tempo in seguito a:
-
modifiche ai servizi disponibili sul sito;
-
cambiamenti nelle modalità di trattamento dei dati;
-
evoluzioni tecnologiche;
-
modifiche del GDPR o della normativa italiana applicabile;
-
nuovi requisiti normativi o regolamentari.
La versione aggiornata sarà pubblicata sul sito e sarà applicabile secondo quanto previsto dalla normativa vigente.
15. Contattaci
Per domande relative alla presente Informativa GDPR o al trattamento dei dati personali, puoi contattarci utilizzando i seguenti recapiti:
Indirizzo:
3181 Hiller Ln NE, New Philadelphia, OH 44663, United States
Telefono:
+1 (330) 730-2866
E-mail:
care@gravynfiel.com
Orario di lavoro:
Dal lunedì al venerdì, dalle 09:00 alle 18:00
Area di consegna:
Italia