Informativa sulla privacy

1. Informativa sulla privacy

La presente Informativa sulla privacy illustra come vengono raccolti, utilizzati, conservati e, quando necessario, comunicati i dati personali degli utenti che visitano il sito web o usufruiscono dei servizi disponibili online.

Il trattamento dei dati personali viene svolto in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alle disposizioni italiane applicabili in materia di protezione dei dati personali.

La presente informativa riguarda, tra le altre attività, i trattamenti connessi alla navigazione del sito, alla gestione degli ordini, ai pagamenti, alle consegne, all'assistenza clienti e alle ulteriori attività collegate ai servizi disponibili.

2. Ambito di applicazione

Questa Informativa sulla privacy si applica agli utenti e ai clienti che accedono al sito, consultano i contenuti, effettuano acquisti, richiedono assistenza o utilizzano le funzionalità messe a disposizione.

I dati personali vengono trattati per finalità specifiche, determinate e legittime e nella misura necessaria allo svolgimento delle attività interessate.

Quando l'utente sceglie di fornire volontariamente informazioni personali, tali dati saranno utilizzati per gli scopi descritti nella presente informativa oppure per le finalità specificamente indicate al momento della raccolta.

3. Modalità e categorie di raccolta dei dati

In funzione dell'utilizzo del sito e dei servizi richiesti, possono essere raccolte differenti tipologie di informazioni.

A titolo esemplificativo, possono essere trattati:

• dati identificativi e recapiti comunicati direttamente dall'utente;

• informazioni riguardanti ordini, acquisti e transazioni;

• dati necessari per eseguire e gestire i pagamenti;

• informazioni necessarie per organizzare la consegna degli ordini;

• messaggi, comunicazioni e richieste inoltrate al servizio clienti;

• dati tecnici relativi al dispositivo, al browser e alla navigazione, quando necessari per il funzionamento o la sicurezza del sito;

• informazioni raccolte tramite Cookie e tecnologie analoghe, nel rispetto delle impostazioni e degli eventuali consensi applicabili.

Non vengono normalmente richiesti né utilizzati dati personali ulteriori rispetto a quelli necessari per gli scopi perseguiti, salvo nei casi in cui ciò sia previsto dalla normativa applicabile.

4. Finalità del trattamento dei dati personali

A seconda del contesto e della richiesta dell'utente, i dati personali possono essere trattati per:

• consentire l'accesso e il corretto funzionamento del sito;

• ricevere, gestire e completare gli ordini;

• elaborare le operazioni di pagamento;

• organizzare la spedizione e la consegna dei prodotti;

• fornire assistenza agli utenti e ai clienti;

• rispondere a domande, richieste e comunicazioni;

• gestire resi, rimborsi e cancellazioni;

• proteggere la sicurezza e l'integrità del sito e dei relativi sistemi;

• prevenire frodi, utilizzi impropri, attività illecite o accessi non autorizzati;

• rispettare gli obblighi derivanti dalla legge;

• esercitare, accertare o difendere diritti in sede giudiziale o stragiudiziale, quando necessario;

• migliorare le funzionalità e l'esperienza di navigazione del sito, quando tale attività è consentita dalla normativa applicabile.

Ogni trattamento viene effettuato in funzione dello specifico scopo perseguito e sulla base della corrispondente base giuridica.

La gestione di ordini, pagamenti, consegne, resi, rimborsi e cancellazioni avviene inoltre in conformità con le condizioni e le procedure indicate nelle relative sezioni del sito.

5. Cookie e tecnologie analoghe

Il sito può fare uso di Cookie e strumenti tecnologici simili per assicurare il funzionamento delle proprie funzioni, memorizzare alcune preferenze oppure, quando previsto, analizzare le modalità di utilizzo del sito.

Le diverse tipologie di Cookie possono perseguire finalità differenti.

Cookie tecnici o necessari

Alcuni Cookie o tecnologie equivalenti possono essere indispensabili per assicurare il funzionamento tecnico del sito, mantenere la sicurezza, gestire determinate sessioni o fornire una funzionalità richiesta direttamente dall'utente.

Quando tali tecnologie sono effettivamente necessarie per erogare il servizio richiesto, possono essere utilizzate senza un consenso ulteriore nei casi in cui tale consenso non sia richiesto dalla normativa applicabile.

Cookie di funzionalità e preferenza

Quando utilizzati, questi strumenti possono consentire al sito di ricordare determinate impostazioni o preferenze e rendere più semplice e personalizzata la navigazione.

Il loro impiego avviene nel rispetto delle condizioni stabilite dalla normativa applicabile.

Cookie analitici o utilizzati per altre finalità

Quando Cookie o tecnologie simili vengono impiegati per finalità per le quali la legge richiede il consenso, l'attivazione avviene attraverso il relativo sistema di gestione del consenso.

L'utente deve poter essere informato sulle finalità associate alle diverse categorie di Cookie e, quando previsto, decidere liberamente se prestare o meno il consenso.

Quando disponibile, le preferenze possono essere modificate o revocate tramite lo strumento di gestione dei Cookie presente sul sito.

La revoca del consenso non incide sulla liceità dei trattamenti effettuati prima della sua revoca.

Per maggiori dettagli sulle tipologie di Cookie utilizzate, sulle loro finalità e sulle modalità di gestione delle preferenze, è possibile consultare la relativa Informativa sui Cookie.

6. Comunicazione e condivisione dei dati personali

I dati personali possono essere comunicati a terzi quando ciò risulti necessario per fornire i servizi richiesti, eseguire obblighi contrattuali o legali, tutelare diritti oppure quando tale comunicazione sia altrimenti consentita da una base giuridica prevista dalla normativa applicabile.

In base alle specifiche esigenze, i dati possono essere condivisi con soggetti che forniscono servizi relativi a:

• gestione ed elaborazione dei pagamenti;

• preparazione, gestione e consegna degli ordini;

• assistenza tecnica, hosting e manutenzione dei servizi;

• sicurezza informatica e protezione dei sistemi;

• gestione delle comunicazioni con utenti e clienti;

• adempimenti legali, amministrativi o fiscali;

• gestione di controversie e tutela dei diritti.

Le informazioni vengono comunicate esclusivamente nella misura necessaria per la relativa finalità e secondo le garanzie previste dalla normativa applicabile.

Non vengono identificati specifici fornitori, piattaforme, strumenti analitici o servizi pubblicitari che non siano stati effettivamente individuati nelle informazioni sul trattamento dei dati.

I dati possono inoltre essere comunicati alle autorità competenti o ad altri soggetti legittimati quando ciò sia imposto dalla legge o da un provvedimento valido.

I trattamenti connessi a ordini, pagamenti, spedizioni, resi, rimborsi e cancellazioni devono essere considerati anche alla luce delle relative condizioni e politiche pubblicate sul sito.

7. Periodo di conservazione

I dati personali vengono mantenuti per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti, salvo che la normativa applicabile richieda o permetta una conservazione più lunga.

La durata della conservazione viene stabilita considerando, tra gli altri elementi:

• la finalità specifica per cui le informazioni sono state raccolte;

• il tipo di rapporto esistente con l'utente o il cliente;

• gli obblighi di legge applicabili;

• la necessità di gestire ordini, pagamenti, resi, rimborsi o richieste;

• l'esigenza di esercitare o tutelare diritti;

• gli eventuali termini previsti per la conservazione di documenti e registrazioni.

Anche le informazioni associate ai Cookie e alle tecnologie equivalenti vengono conservate in relazione alla finalità specifica e per il periodo applicabile.

Non vengono fissati tempi di conservazione arbitrari che non siano giustificati dalle effettive esigenze del trattamento o dalle disposizioni normative applicabili.

Quando i dati non risultano più necessari e non esiste una valida ragione per continuare a conservarli, saranno eliminati, anonimizzati oppure gestiti secondo modalità conformi alla normativa applicabile.

8. Fondamento giuridico del trattamento

La base giuridica utilizzata dipende dalla specifica finalità per cui i dati vengono trattati.

A seconda del caso, il trattamento può trovare fondamento in:

• il consenso dell'interessato, quando richiesto dalla legge;

• la necessità di eseguire un contratto o adottare misure precontrattuali richieste dall'interessato;

• l'adempimento di un obbligo legale;

• il perseguimento di un legittimo interesse, purché tale interesse non prevalga sui diritti e sulle libertà dell'interessato;

• altre basi giuridiche previste dal GDPR o dalle norme applicabili.

Non tutti i trattamenti richiedono il consenso dell'utente.

Quando determinati dati sono indispensabili per completare un ordine o adempiere a un obbligo legale, il loro mancato conferimento può impedire l'erogazione del servizio o la gestione della richiesta specifica.

Quando il trattamento è fondato sul consenso, quest'ultimo può essere revocato in qualsiasi momento secondo le modalità disponibili.

La revoca non compromette la liceità dei trattamenti effettuati prima della revoca.

9. Diritti dell'interessato

Nel rispetto dei requisiti e dei limiti previsti dal GDPR e dalla normativa applicabile, l'utente può esercitare diversi diritti sui propri dati personali.

Diritto di accesso

L'utente può chiedere di sapere se siano trattati dati personali che lo riguardano e, quando previsto, ottenere accesso ai dati e alle informazioni relative alle modalità del trattamento.

Diritto di rettifica

È possibile richiedere la correzione delle informazioni personali inesatte oppure l'integrazione dei dati incompleti.

Diritto alla cancellazione

Nei casi previsti dalla normativa, l'utente può domandare la cancellazione dei propri dati personali.

Tale diritto non è assoluto. Può, ad esempio, non trovare applicazione quando la conservazione sia necessaria per adempiere a un obbligo legale oppure per esercitare o difendere un diritto.

Diritto alla limitazione del trattamento

Quando ricorrono le condizioni previste dalla legge, l'utente può richiedere una limitazione del trattamento dei propri dati personali.

Diritto di opposizione

Nei casi in cui sia previsto, l'utente può opporsi al trattamento dei propri dati personali per motivi legati alla propria situazione particolare.

Quando il GDPR riconosce un diritto specifico di opposizione per determinate finalità, questo potrà essere esercitato nel rispetto delle condizioni stabilite dalla normativa.

Diritto alla portabilità

Nei casi previsti dal GDPR, l'utente può ottenere i dati personali forniti in un formato strutturato, di uso comune e leggibile automaticamente e, laddove tecnicamente possibile e previsto dalla legge, richiederne il trasferimento a un altro titolare.

Diritto di revocare il consenso

Quando il trattamento si fonda sul consenso, l'interessato può ritirarlo in qualunque momento.

La revoca non incide sulla liceità del trattamento eseguito prima della revoca.

La revoca non determina automaticamente la cancellazione dei dati che devono essere conservati per adempiere a obblighi legali o per altre finalità legittime previste dalla normativa applicabile.

10. Modalità per esercitare i diritti e revocare il consenso

Per esercitare i propri diritti oppure presentare una richiesta riguardante il trattamento dei dati personali, l'utente può utilizzare i recapiti indicati nella sezione “Contatti” della presente informativa.

Per consentire una corretta gestione della richiesta, potrebbe essere necessario fornire informazioni sufficienti a comprendere l'oggetto della richiesta e, ove necessario, a verificare l'identità del richiedente.

Le richieste saranno gestite nei termini e secondo le procedure previste dalla normativa applicabile.

Nel caso in cui l'utente desideri revocare un consenso precedentemente fornito, potrà utilizzare, quando disponibile, l'apposito strumento di gestione presente sul sito oppure contattarci attraverso i recapiti riportati nella sezione “Contatti”.

La revoca non rende illecito il trattamento effettuato prima del suo esercizio e non impedisce eventuali trattamenti fondati su basi giuridiche differenti previste dalla legge.

11. Sicurezza dei dati e rispetto della normativa

Adottiamo misure tecniche e organizzative adeguate in relazione alla natura dei trattamenti e ai relativi rischi, allo scopo di proteggere i dati personali da accessi non autorizzati, perdita, distruzione, modifica, utilizzo improprio o divulgazione non autorizzata.

Le misure adottate possono essere periodicamente aggiornate o modificate in base all'evoluzione delle tecnologie, dei servizi e dei rischi connessi al trattamento.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR), delle disposizioni italiane applicabili in materia di protezione dei dati personali e delle ulteriori norme pertinenti alle specifiche operazioni di trattamento.

I diritti dell'utente possono essere esercitati secondo condizioni, limiti e modalità stabiliti dalla normativa vigente.

Le attività relative agli ordini, ai pagamenti, alle consegne, ai resi, ai rimborsi e agli annullamenti devono inoltre essere considerate insieme alle rispettive politiche pubblicate sul sito quando tali operazioni comportano il trattamento di dati personali.

12. Contatti

Per richieste relative alla presente Informativa sulla privacy, per chiarimenti riguardanti il trattamento dei dati personali oppure per esercitare i diritti previsti dalla normativa applicabile, è possibile utilizzare i seguenti recapiti:

Telefono: +1 (979) 261-5834

Email: support1@noraoyarenolia.com

Indirizzo: 138 Walcourt Loop, College Station, Texas 77845, Stati Uniti

Orari di apertura: dal lunedì al venerdì, dalle 9:00 alle 18:00 (fuso orario dell'Europa centrale)