Informativa sulla Privacy
1. Informazioni generali
La presente Informativa sulla Privacy descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano e utilizzano ondrelmire.com, nonché dei clienti che effettuano acquisti, richiedono assistenza o interagiscono con il sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile in materia di protezione dei dati personali e delle altre disposizioni vigenti applicabili.
Il trattamento viene effettuato secondo principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
2. Ambito di applicazione
La presente Informativa si applica alle attività di trattamento dei dati personali effettuate nell'ambito di:
-
accesso e navigazione sul sito;
-
consultazione dei prodotti e dei contenuti disponibili;
-
acquisto di prodotti;
-
gestione degli ordini;
-
richieste di informazioni e assistenza;
-
comunicazioni con il servizio clienti;
-
gestione di pagamenti, consegne, resi e rimborsi;
-
utilizzo delle funzionalità disponibili sul sito;
-
altre interazioni effettuate direttamente con il sito.
La presente Informativa non si applica ai siti, piattaforme o servizi di terzi eventualmente raggiungibili tramite collegamenti presenti sul sito. Per tali servizi si applicano le rispettive informative sul trattamento dei dati personali.
3. Tipologie di dati personali raccolti
I dati personali trattati dipendono dalle modalità con cui l'utente utilizza il sito e dai servizi richiesti.
3.1 Dati forniti direttamente dall'utente
Quando l'utente effettua un ordine, richiede assistenza o comunica con noi, possono essere trattati i dati necessari per gestire la relativa attività, tra cui, ove applicabili:
-
nome e cognome;
-
informazioni di contatto;
-
indirizzo di consegna;
-
informazioni relative all'ordine;
-
informazioni fornite nelle comunicazioni con il servizio clienti;
-
informazioni necessarie per gestire richieste di reso, rimborso o annullamento;
-
altre informazioni fornite volontariamente dall'utente nell'ambito del rapporto con il sito.
Vengono richiesti e trattati i dati necessari in relazione alla specifica finalità, evitando per quanto possibile la raccolta di informazioni non pertinenti.
3.2 Dati tecnici e di navigazione
Quando l'utente accede al sito, alcuni dati tecnici possono essere trattati automaticamente dai sistemi informatici e dalle tecnologie necessarie al funzionamento del sito.
A seconda delle modalità di utilizzo, tali informazioni possono riguardare il dispositivo utilizzato, il browser, la connessione, le richieste effettuate al sito e altre informazioni tecniche necessarie per il funzionamento, la sicurezza e la gestione del servizio.
Il trattamento di tali informazioni avviene nei limiti necessari rispetto alle finalità perseguite e sulla base giuridica applicabile.
4. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine, gestire le funzionalità del sito, ricordare determinate preferenze e migliorare l'esperienza di navigazione.
Alcuni cookie possono essere necessari per fornire un servizio richiesto dall'utente, mentre altri possono essere utilizzati per finalità ulteriori, come analisi, misurazione, personalizzazione o marketing.
In Italia, l'utilizzo di cookie e altri strumenti di tracciamento deve essere gestito secondo la normativa applicabile e le indicazioni del Garante per la protezione dei dati personali. Quando è richiesto il consenso, questo deve essere raccolto attraverso una scelta dell'utente adeguatamente informata.
4.1 Cookie necessari
I cookie strettamente necessari possono essere utilizzati quando sono indispensabili per consentire la navigazione, fornire una funzionalità richiesta dall'utente, gestire il carrello, mantenere una sessione o garantire la sicurezza e il corretto funzionamento del sito.
Quando tali strumenti rientrano nella categoria dei cookie tecnici esenti dal consenso, viene comunque fornita l'informativa richiesta dalla normativa applicabile.
4.2 Cookie e strumenti di tracciamento soggetti a consenso
Cookie e strumenti di tracciamento non strettamente necessari possono essere utilizzati solo nel rispetto delle condizioni previste dalla normativa applicabile.
Quando è necessario il consenso, l'utente deve poter scegliere liberamente se accettare tali strumenti, senza che il semplice accesso al sito, lo scorrimento della pagina o la prosecuzione della navigazione siano considerati automaticamente come consenso valido.
Tali strumenti possono, a seconda di quelli effettivamente utilizzati sul sito, essere impiegati per:
-
analizzare l'utilizzo del sito;
-
misurare le prestazioni e l'efficacia delle funzionalità;
-
ricordare determinate preferenze;
-
personalizzare l'esperienza di navigazione;
-
supportare attività di marketing o pubblicitarie, quando consentito e sulla base giuridica appropriata.
5. Gestione del consenso ai cookie
Quando il consenso è richiesto, il sito deve mettere a disposizione dell'utente un meccanismo appropriato per esprimere, rifiutare o modificare le proprie preferenze.
Il meccanismo di gestione dei cookie deve consentire all'utente di effettuare una scelta informata e, quando previsto, di selezionare le categorie di cookie o strumenti di tracciamento per i quali intende prestare il consenso.
L'utente può modificare o revocare il consenso attraverso le impostazioni dei cookie rese disponibili sul sito.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca sulla base di un consenso validamente prestato. Successivamente alla revoca, i trattamenti che richiedono il consenso devono essere interrotti nei limiti tecnicamente e giuridicamente applicabili.
Le scelte dell'utente devono poter essere modificate in modo agevole anche successivamente alla prima decisione. Il Garante italiano indica inoltre come buona prassi la possibilità di rendere facilmente accessibile il meccanismo per modificare le preferenze.
6. Finalità del trattamento dei dati personali
I dati personali possono essere trattati, nella misura necessaria, per le seguenti finalità:
-
ricevere, verificare e gestire gli ordini;
-
fornire i prodotti acquistati;
-
organizzare la consegna;
-
gestire le attività connesse al pagamento;
-
fornire assistenza al cliente;
-
rispondere alle richieste inviate dall'utente;
-
gestire annullamenti, resi e rimborsi;
-
migliorare il funzionamento, la sicurezza e l'usabilità del sito;
-
prevenire frodi, abusi, accessi non autorizzati e altre attività illecite;
-
adempiere agli obblighi previsti dalla legge;
-
esercitare o difendere diritti in caso di controversie;
-
svolgere ulteriori attività compatibili con le finalità per cui i dati sono stati raccolti e consentite dalla normativa applicabile.
I dati personali non vengono utilizzati per finalità incompatibili con quelle comunicate all'utente senza una base giuridica appropriata.
7. Principi di minimizzazione e limitazione delle finalità
I dati personali vengono raccolti e utilizzati nella misura necessaria rispetto alla specifica finalità del trattamento.
Le informazioni richieste possono variare in base al servizio utilizzato. Ad esempio, i dati necessari per completare un ordine possono essere diversi da quelli necessari per rispondere a una semplice richiesta di assistenza.
I dati non pertinenti rispetto alla finalità specifica non vengono richiesti intenzionalmente.
Qualora determinate informazioni siano necessarie per completare un acquisto, gestire una consegna, rispondere a una richiesta o adempiere a un obbligo legale, la mancata comunicazione dei dati necessari può impedire la corretta gestione dell'attività richiesta.
8. Condivisione e comunicazione dei dati
I dati personali possono essere comunicati o messi a disposizione, esclusivamente nella misura necessaria, ai soggetti che forniscono servizi indispensabili per il funzionamento del sito e la gestione degli ordini.
A seconda delle attività effettivamente necessarie, tali soggetti possono includere fornitori di servizi relativi a:
-
gestione ed elaborazione dei pagamenti;
-
spedizione e consegna degli ordini;
-
assistenza tecnica e infrastruttura del sito;
-
sicurezza informatica;
-
gestione delle comunicazioni;
-
altri servizi necessari per l'esecuzione degli ordini o la fornitura dei servizi richiesti.
I dati vengono condivisi esclusivamente nella misura necessaria alla specifica attività.
Quando un soggetto tratta dati personali per conto del titolare, il trattamento viene effettuato sulla base di un rapporto appropriato e nel rispetto degli obblighi previsti dalla normativa applicabile.
I dati personali non vengono venduti né comunicati illecitamente a terzi.
I dati possono inoltre essere comunicati quando ciò sia necessario per adempiere a un obbligo di legge, rispondere a una richiesta legittima di un'autorità competente o tutelare diritti e interessi legittimi nel rispetto della normativa applicabile.
9. Basi giuridiche del trattamento
La base giuridica del trattamento dipende dalla specifica finalità perseguita.
A seconda delle circostanze, il trattamento dei dati personali può essere fondato su:
-
consenso dell'utente, quando richiesto dalla normativa applicabile;
-
esecuzione di un contratto o adozione di misure precontrattuali richieste dall'utente;
-
adempimento di un obbligo legale;
-
legittimo interesse, quando applicabile e dopo aver valutato gli interessi, i diritti e le libertà dell'interessato;
-
altre basi giuridiche previste dal GDPR, quando applicabili.
Quando il trattamento è basato sul consenso, l'utente può revocarlo secondo le modalità rese disponibili.
La revoca del consenso non incide sulla liceità del trattamento effettuato prima della revoca.
10. Conservazione dei dati personali
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti e, successivamente, quando richiesto da obblighi legali o da altre legittime esigenze di conservazione.
Il periodo di conservazione può variare in base alla natura dei dati, alla finalità del trattamento, al rapporto con l'utente e agli obblighi applicabili.
Alcuni dati possono essere conservati oltre il periodo inizialmente necessario quando ciò sia richiesto dalla legge, necessario per adempiere a obblighi contabili o fiscali, gestire controversie, esercitare o difendere un diritto o per altre finalità legittime previste dalla normativa.
Non viene applicato un unico periodo di conservazione a tutte le categorie di dati.
11. Sicurezza dei dati personali
Vengono adottate misure tecniche e organizzative ragionevoli e adeguate alla natura dei dati e ai rischi del trattamento, con l'obiettivo di proteggerli da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione illecita o altre forme di trattamento non autorizzato.
L'accesso ai dati personali è limitato, per quanto necessario, alle attività per le quali tali informazioni sono richieste.
Nonostante le misure adottate, nessun sistema di trasmissione o conservazione elettronica può essere considerato completamente privo di rischi.
12. Trattamento e trasferimento dei dati verso Paesi terzi
Per la gestione del sito e dei servizi richiesti, i dati personali possono essere trattati da fornitori di servizi situati in Paesi diversi da quello dell'utente.
Qualora i dati personali siano trasferiti verso un Paese al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto dei requisiti previsti dal GDPR e della normativa applicabile, utilizzando una base giuridica e adeguate garanzie quando richieste.
Non vengono indicati specifici fornitori o specifici meccanismi di trasferimento quando tali informazioni non sono state previamente identificate in relazione ai servizi effettivamente utilizzati.
13. Diritti dell'interessato
Nel rispetto del GDPR e nei limiti previsti dalla normativa applicabile, l'utente può esercitare diversi diritti in relazione ai propri dati personali.
13.1 Diritto di accesso
L'utente può richiedere informazioni sui dati personali trattati e, nei casi previsti, ottenere accesso ai propri dati e alle informazioni relative al loro trattamento.
13.2 Diritto di rettifica
L'utente può richiedere la correzione dei dati personali inesatti e l'integrazione di quelli incompleti.
13.3 Diritto alla cancellazione
L'utente può richiedere la cancellazione dei propri dati personali quando ricorrono le condizioni previste dalla normativa applicabile.
Il diritto alla cancellazione non è assoluto. Alcuni dati possono dover essere conservati quando ciò sia necessario per adempiere a obblighi legali, eseguire un contratto, esercitare o difendere un diritto o per altra base giuridica prevista dalla legge.
13.4 Diritto alla limitazione del trattamento
L'utente può richiedere la limitazione del trattamento nei casi previsti dal GDPR e dalla normativa applicabile.
13.5 Diritto di opposizione
L'utente può opporsi, nei casi previsti dalla legge, a determinati trattamenti basati sul legittimo interesse o su altre basi giuridiche che consentano l'esercizio di tale diritto.
L'utente può inoltre opporsi al trattamento dei dati personali per finalità di marketing diretto nei casi previsti dalla normativa applicabile.
13.6 Diritto alla portabilità dei dati
Quando sono soddisfatte le condizioni previste dal GDPR, l'utente può richiedere di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Nei casi previsti dalla legge e quando tecnicamente possibile, l'utente può inoltre richiedere la trasmissione dei dati a un altro titolare.
13.7 Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
13.8 Diritti relativi alle decisioni automatizzate
Nei casi previsti dal GDPR, l'utente può avere il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla sua persona.
Tale diritto è soggetto alle condizioni e alle eccezioni previste dalla normativa applicabile.
14. Come esercitare i propri diritti
Per esercitare i diritti relativi ai propri dati personali, l'utente può inviare una richiesta a:
E-mail: customer@ondrelmire.com
Per facilitare la gestione della richiesta, si consiglia di indicare:
-
nome e cognome;
-
recapito utilizzabile per la risposta;
-
oggetto della richiesta;
-
informazioni sufficienti a identificare il trattamento o i dati interessati;
-
eventuale documentazione necessaria per verificare l'identità, nei limiti previsti dalla legge.
Le richieste saranno gestite secondo le modalità e i termini previsti dalla normativa applicabile.
La richiesta dell'utente non comporta automaticamente la cancellazione di tutti i dati. Qualora alcuni dati debbano essere conservati per obblighi legali, esecuzione del contratto, esercizio o difesa di diritti o per altra base giuridica applicabile, tali dati potranno essere conservati nei limiti consentiti dalla legge.
15. Reclami all'autorità di controllo
L'utente che ritenga che il trattamento dei propri dati personali non sia conforme alla normativa applicabile può esercitare i propri diritti e, nei casi previsti, presentare un reclamo all'autorità di controllo competente.
Per l'Italia, l'autorità nazionale competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.
Il diritto di presentare un reclamo non pregiudica gli altri diritti o rimedi disponibili ai sensi della normativa applicabile.
16. Collegamenti a servizi di terzi
Il sito può contenere collegamenti o funzionalità che consentono di accedere a servizi o siti gestiti da terzi.
La presente Informativa non disciplina il trattamento dei dati effettuato autonomamente da tali soggetti.
Prima di fornire dati personali tramite un servizio di terzi, l'utente è invitato a consultare la relativa informativa sulla privacy e le condizioni applicabili.
17. Contatti
Per domande relative alla presente Informativa sulla Privacy, al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa applicabile, è possibile contattarci ai seguenti recapiti:
E-mail: customer@ondrelmire.com
Telefono: +1 (434) 664-3817
Indirizzo: 313 Fox Ridge Ln, Appomattox, VA 24522, United States
Area di consegna: Italia
Servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00
Per le richieste relative alla protezione dei dati personali, si consiglia di utilizzare prioritariamente l'indirizzo e-mail indicato sopra.