Informativa sulla privacy
1. Informazioni generali
La presente Privacy Policy descrive le modalità con cui Elowinnoraford, tramite il sito elowinnoraford.com, raccoglie, utilizza, conserva e protegge i dati personali degli utenti.
L'informativa riguarda, in particolare, la navigazione sul sito, la consultazione dei prodotti, gli ordini e gli acquisti, i pagamenti, le consegne, l'assistenza clienti, i resi, i rimborsi, le comunicazioni con gli utenti e l'utilizzo di cookie e tecnologie analoghe.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa italiana ed europea applicabile.
La presente informativa può essere integrata da informative specifiche relative a determinati servizi, funzionalità o strumenti utilizzati sul sito.
2. Ambito di applicazione
La presente Privacy Policy si applica ai dati personali trattati nell'ambito di:
- navigazione e utilizzo del sito;
- consultazione dei prodotti e delle pagine;
- eventuale creazione e gestione di un account;
- inserimento e gestione degli ordini;
- acquisti e transazioni;
- pagamenti e consegne;
- assistenza pre e post-vendita;
- resi, rimborsi e annullamenti;
- comunicazioni tramite e-mail;
- richieste rivolte al servizio clienti;
- cookie e tecnologie analoghe;
- sicurezza, manutenzione e funzionamento del sito.
L'informativa riguarda visitatori, clienti e altri utenti che interagiscono con il sito nell'ambito delle attività sopra indicate.
3. Titolare del trattamento
Per le attività di trattamento descritte nella presente informativa, il soggetto che determina le finalità e i mezzi del trattamento è identificato attraverso i dati di contatto disponibili per il servizio.
E-mail: client@elowinnoraford.com
Telefono: +1 (361) 845-3341
Indirizzo: 5837 E Highway 44, Freer, TX 78357, Stati Uniti
Servizio clienti: lunedì–venerdì, 09:00–18:00
Non vengono indicati dati societari, numeri di registrazione, partita IVA, sede legale italiana o nominativi di un Responsabile della protezione dei dati (DPO) che non siano stati espressamente forniti.
4. Dati personali raccolti
A seconda delle modalità di utilizzo del sito, possono essere trattate diverse categorie di dati personali.
Dati identificativi e di contatto, quali:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di consegna;
- indirizzo di fatturazione, quando necessario;
- altre informazioni fornite volontariamente.
Dati relativi agli ordini e agli acquisti, quali:
- numero dell'ordine;
- prodotti acquistati;
- quantità e valore dell'ordine;
- informazioni sulla consegna;
- stato dell'ordine;
- richieste di annullamento, reso o rimborso;
- informazioni necessarie per l'assistenza post-vendita.
Dati relativi ai pagamenti e alle transazioni.
Possono essere trattate le informazioni necessarie per verificare e gestire una transazione. Quando il pagamento viene elaborato tramite un prestatore di servizi di pagamento, i dati necessari possono essere trattati direttamente da tale prestatore secondo le proprie condizioni e informative.
Non si presume che il sito conservi direttamente dati completi della carta di pagamento, inclusi numero completo e codice di sicurezza, salvo che tale trattamento sia effettivamente previsto e consentito dalla legge.
Dati forniti volontariamente dall'utente, inclusi quelli contenuti in e-mail, richieste di assistenza, comunicazioni relative agli ordini e altre richieste.
Dati tecnici e di navigazione, che possono comprendere:
- indirizzo IP;
- browser e relativa versione;
- sistema operativo;
- tipo di dispositivo;
- informazioni sulla connessione;
- data e ora di accesso;
- pagine visitate;
- informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.
Dati derivanti da cookie e tecnologie analoghe, secondo quanto indicato nella relativa sezione della presente informativa.
Non vengono deliberatamente raccolte categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR quando tali dati non siano necessari per una specifica finalità legittima.
5. Modalità di raccolta dei dati
I dati personali possono essere raccolti:
- direttamente dall'utente;
- durante la compilazione di moduli presenti sul sito;
- al momento dell'inserimento di un ordine;
- durante la gestione di un eventuale account;
- tramite il servizio clienti;
- attraverso comunicazioni e-mail;
- automaticamente mediante strumenti tecnici necessari al funzionamento del sito;
- tramite cookie e tecnologie analoghe, nel rispetto delle preferenze dell'utente e della normativa applicabile.
Quando determinati dati sono necessari per eseguire un contratto, gestire un ordine, effettuare una consegna o adempiere a un obbligo legale, il mancato conferimento può impedire la fornitura del relativo servizio.
6. Finalità del trattamento
I dati personali possono essere trattati per:
- gestire ed evadere gli ordini;
- completare gli acquisti;
- gestire pagamenti e transazioni;
- organizzare preparazione e consegna dei prodotti;
- fornire assistenza al cliente;
- rispondere alle richieste degli utenti;
- gestire resi, rimborsi e annullamenti;
- mantenere il corretto funzionamento del sito;
- gestire eventuali account e funzionalità disponibili;
- proteggere il sito e i relativi sistemi;
- prevenire frodi, abusi e accessi non autorizzati;
- effettuare analisi tecniche e statistiche, quando consentito;
- migliorare il funzionamento del sito e l'esperienza di acquisto;
- adempiere agli obblighi fiscali, contabili, amministrativi e di legge;
- esercitare o difendere diritti;
- gestire le richieste relative ai diritti previsti dalla normativa sulla protezione dei dati;
- inviare comunicazioni commerciali quando esista una valida base giuridica e, ove richiesto, sia stato ottenuto il consenso.
Le comunicazioni necessarie per ordini, pagamenti, consegne, resi, rimborsi e assistenza sono distinte dalle comunicazioni di marketing.
7. Principi applicabili al trattamento
Il trattamento dei dati personali viene effettuato nel rispetto dei principi previsti dal GDPR, tra cui:
- liceità, correttezza e trasparenza;
- limitazione delle finalità;
- minimizzazione dei dati;
- esattezza;
- limitazione della conservazione;
- integrità e riservatezza;
- responsabilizzazione del titolare.
I dati vengono trattati per finalità determinate, esplicite e legittime e, per quanto possibile, limitati a quanto necessario per tali finalità.
8. Basi giuridiche del trattamento
La base giuridica varia in funzione della specifica attività di trattamento.
Esecuzione del contratto
Il trattamento può essere necessario per:
- gestire ordini e acquisti;
- organizzare le consegne;
- gestire pagamenti e transazioni;
- fornire assistenza relativa agli acquisti;
- gestire resi, rimborsi e annullamenti;
- rispondere a richieste precontrattuali.
Obblighi di legge
I dati possono essere trattati quando necessario per adempiere agli obblighi fiscali, contabili, amministrativi o ad altri obblighi previsti dalla normativa applicabile.
Legittimo interesse
Alcuni trattamenti possono basarsi sul legittimo interesse quando tale interesse è compatibile con la normativa e non prevalgono i diritti e le libertà dell'interessato.
A seconda delle circostanze, possono rientrare in tale base:
- sicurezza del sito;
- prevenzione delle frodi;
- protezione dei sistemi;
- gestione tecnica del servizio;
- tutela dei diritti;
- gestione e difesa di controversie.
Consenso
Quando richiesto dalla normativa, il trattamento viene effettuato sulla base di un consenso libero, specifico, informato e inequivocabile.
Il consenso può essere richiesto, ad esempio, per determinati cookie non necessari, tecnologie analitiche o comunicazioni di marketing.
Il consenso non costituisce la base giuridica di tutti i trattamenti. I dati necessari per l'esecuzione di un ordine, ad esempio, possono essere trattati sulla base della necessità contrattuale.
9. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per garantire il corretto funzionamento delle pagine, fornire funzionalità, memorizzare preferenze, migliorare la navigazione e, quando consentito, analizzare l'utilizzo del sito.
Cookie necessari
I cookie strettamente necessari possono essere utilizzati quando indispensabili per fornire una funzionalità richiesta dall'utente, garantire la sicurezza o consentire il corretto funzionamento del sito.
Quando il loro utilizzo non richiede il consenso preventivo, vengono impiegati esclusivamente per le finalità consentite dalla normativa.
Cookie non necessari
Cookie analitici, funzionali, pubblicitari e altre tecnologie non strettamente necessarie possono essere utilizzati nel rispetto della normativa applicabile.
Quando il consenso è richiesto, tali strumenti vengono attivati solo dopo una scelta valida dell'utente.
Gestione del consenso
Quando disponibile, l'utente può utilizzare lo strumento di gestione del consenso del sito per accettare, rifiutare o modificare le proprie preferenze relative ai cookie non necessari.
Le preferenze possono inoltre essere gestite tramite le impostazioni del browser, inclusa la possibilità di bloccare o eliminare determinati cookie.
La disattivazione dei cookie strettamente necessari può tuttavia compromettere alcune funzionalità essenziali del sito.
Poiché la configurazione tecnica può cambiare nel tempo, non vengono indicati nomi specifici di cookie, fornitori o strumenti di tracciamento non espressamente confermati.
10. Comunicazioni commerciali
Le comunicazioni relative a ordini, pagamenti, consegne, resi, rimborsi e assistenza non costituiscono automaticamente comunicazioni di marketing.
Eventuali newsletter, offerte o altre comunicazioni promozionali saranno inviate sulla base giuridica prevista dalla normativa applicabile.
Quando è richiesto il consenso, l'utente può revocarlo in qualsiasi momento.
La revoca del consenso al marketing non impedisce l'invio delle comunicazioni necessarie alla gestione del rapporto contrattuale, quando supportate da una diversa base giuridica.
11. Destinatari dei dati personali
I dati personali possono essere comunicati a terzi quando necessario per fornire i servizi richiesti, adempiere agli obblighi di legge, garantire la sicurezza o perseguire una finalità legittima.
A seconda delle attività effettivamente necessarie, i destinatari possono comprendere:
- prestatori di servizi di pagamento;
- operatori di spedizione e logistica;
- fornitori di servizi informatici e tecnologici;
- fornitori di servizi di sicurezza;
- fornitori di strumenti per l'assistenza clienti;
- fornitori di servizi tecnici necessari alla gestione del sito;
- consulenti professionali, quando necessario;
- autorità pubbliche o giudiziarie, quando previsto dalla legge.
La comunicazione dei dati è limitata, per quanto possibile, alle informazioni necessarie per la specifica finalità.
I dati personali non vengono venduti a terzi come attività commerciale ordinaria.
Quando un fornitore tratta dati personali per nostro conto e ricorrono i presupposti previsti dal GDPR, vengono adottate le misure necessarie per disciplinare il relativo trattamento.
12. Trasferimenti internazionali
Alcuni fornitori di servizi tecnici, informatici, di pagamento, sicurezza o altri servizi potrebbero trovarsi al di fuori dello Spazio Economico Europeo o trattare dati personali in Paesi terzi.
Qualora sia necessario trasferire dati personali al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto del GDPR e delle garanzie previste dalla normativa applicabile.
A seconda dei casi, tali garanzie possono comprendere:
- decisioni di adeguatezza della Commissione europea;
- Clausole Contrattuali Standard;
- altre garanzie riconosciute dal GDPR.
La presenza di un indirizzo di contatto al di fuori dell'Unione Europea non implica automaticamente che tutti i dati personali degli utenti vengano trasferiti verso tale Paese.
13. Conservazione dei dati
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, salvo periodi più lunghi richiesti o consentiti dalla legge.
Il periodo di conservazione può dipendere:
- dalla natura del dato;
- dalla finalità del trattamento;
- dalla durata del rapporto con il cliente;
- dagli obblighi legali applicabili;
- dalla necessità di esercitare o difendere diritti;
- dalla gestione di eventuali controversie.
I dati relativi a ordini e transazioni possono essere conservati per il periodo necessario a rispettare gli obblighi fiscali, contabili e amministrativi.
Le comunicazioni con il servizio clienti possono essere conservate per il tempo necessario a gestire la richiesta e, quando appropriato, per documentare il rapporto o tutelare i diritti.
Quando i dati non sono più necessari, saranno eliminati, anonimizzati o trattati secondo modalità consentite dalla normativa.
14. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate ai rischi connessi al trattamento dei dati personali.
Tali misure sono finalizzate a proteggere i dati da:
- accessi non autorizzati;
- perdita o distruzione;
- divulgazione non autorizzata;
- modifica non autorizzata;
- utilizzo improprio;
- altri trattamenti illeciti.
Le misure adottate possono comprendere controlli di accesso, procedure organizzative, protezioni tecniche e altri strumenti adeguati alle esigenze operative.
Nessun sistema informatico o trasmissione di dati tramite Internet può essere considerato completamente privo di rischi. Non è pertanto possibile garantire una sicurezza assoluta.
In caso di violazione dei dati personali, saranno adottate le misure previste dal GDPR e dalla normativa applicabile, incluse, quando richieste, le comunicazioni alle autorità competenti e agli interessati.
15. Diritti degli interessati
Nei casi e nei limiti previsti dal GDPR, l'interessato può esercitare i seguenti diritti:
- accesso: ottenere conferma dell'esistenza di un trattamento e ricevere le informazioni previste dalla legge;
- rettifica: correggere dati inesatti o integrare dati incompleti;
- cancellazione: richiedere la cancellazione dei dati nei casi previsti;
- limitazione: chiedere la limitazione del trattamento nelle circostanze previste;
- portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi applicabili;
- opposizione: opporsi a determinati trattamenti nei casi previsti dalla normativa;
- revoca del consenso: revocare il consenso precedentemente prestato quando il trattamento si basa sul consenso;
- diritti relativi alle decisioni automatizzate: esercitare i diritti previsti dall'articolo 22 del GDPR in relazione alle decisioni basate esclusivamente sul trattamento automatizzato, quando applicabile.
L'esercizio dei diritti è soggetto alle condizioni e alle limitazioni previste dal GDPR e dalla normativa italiana.
16. Diritto di opposizione
Quando il trattamento si basa sul legittimo interesse, l'interessato può opporsi nei casi previsti dall'articolo 21 del GDPR.
È inoltre possibile opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto, compresa la profilazione connessa a tale attività, nei limiti previsti dalla legge.
A seguito dell'opposizione al marketing diretto, i dati non saranno più trattati per tale finalità, salvo quanto diversamente previsto dalla normativa applicabile.
17. Revoca del consenso
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.
La revoca può essere effettuata, a seconda del servizio interessato:
- tramite gli strumenti di gestione del consenso disponibili sul sito;
- attraverso le impostazioni relative ai cookie;
- utilizzando l'eventuale funzione di annullamento dell'iscrizione presente nelle comunicazioni commerciali;
- inviando una richiesta a client@elowinnoraford.com.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
La revoca di un consenso specifico non comporta automaticamente la cancellazione di tutti i dati quando altri dati devono essere conservati o trattati sulla base di una diversa base giuridica.
18. Come esercitare i propri diritti
Per esercitare i diritti previsti dal GDPR, puoi inviare una richiesta a:
client@elowinnoraford.com
È consigliabile indicare:
- nome e cognome;
- indirizzo e-mail utilizzato, quando pertinente;
- diritto che si intende esercitare;
- descrizione della richiesta;
- numero dell'ordine, se applicabile.
Potranno essere richieste informazioni aggiuntive ragionevolmente necessarie per verificare l'identità del richiedente.
Le richieste saranno gestite senza ingiustificato ritardo e, in linea generale, entro un mese dalla ricezione, salvo le ipotesi di proroga previste dal GDPR.
L'esercizio dei diritti è generalmente gratuito. Per richieste manifestamente infondate o eccessive possono applicarsi le condizioni previste dall'articolo 12 del GDPR.
19. Reclami all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa applicabile, puoi presentare un reclamo all'autorità di controllo competente.
Per l'Italia, l'autorità nazionale di controllo è il:
Garante per la protezione dei dati personali
Il diritto di presentare un reclamo non pregiudica gli eventuali altri rimedi amministrativi o giudiziari previsti dalla legge.
20. Minori
Il sito non è specificamente destinato a fornire servizi di acquisto rivolti ai minori.
Non intendiamo raccogliere deliberatamente dati personali di minori quando tale raccolta non sia necessaria o legalmente consentita.
Qualora il trattamento di dati personali relativi a minori divenga necessario, sarà effettuato nel rispetto del GDPR e della normativa italiana applicabile.
21. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata periodicamente per riflettere:
- modifiche normative;
- aggiornamenti del GDPR o della normativa italiana;
- nuove funzionalità del sito;
- modifiche alle modalità di raccolta o utilizzo dei dati;
- cambiamenti nei servizi utilizzati;
- esigenze operative o di sicurezza.
La versione aggiornata sarà pubblicata sul sito con l'indicazione della relativa data di aggiornamento.
In caso di modifiche sostanziali che richiedano una comunicazione specifica, saranno adottate modalità appropriate per informare gli interessati.
22. Contatti
Per domande sulla presente Privacy Policy, informazioni sul trattamento dei dati personali o richieste relative all'esercizio dei diritti, puoi contattarci tramite:
E-mail: client@elowinnoraford.com
Telefono: +1 (361) 845-3341
Indirizzo: 5837 E Highway 44, Freer, TX 78357, Stati Uniti
Servizio clienti: lunedì–venerdì, 09:00–18:00
Per le richieste relative alla protezione dei dati personali, è preferibile utilizzare l'indirizzo e-mail indicato e specificare chiaramente la natura della richiesta.
23. Disposizioni finali
Il trattamento dei dati personali effettuato tramite il sito avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile e degli altri obblighi normativi pertinenti.
I dati personali sono trattati secondo principi di liceità, correttezza e trasparenza e limitatamente a quanto necessario per finalità determinate, esplicite e legittime.
Nessuna disposizione della presente Privacy Policy deve essere interpretata come una rinuncia, esclusione o limitazione dei diritti riconosciuti agli interessati dal GDPR o dalla normativa italiana applicabile.
La presente Privacy Policy deve essere letta insieme alle eventuali informative specifiche e agli strumenti di gestione del consenso disponibili sul sito.