La presente Informativa sulla privacy descrive le modalità con cui NELMORIX raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito, creano un account, effettuano acquisti, contattano il servizio clienti o svolgono altre attività connesse agli ordini.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili in materia di protezione dei dati personali. Le informazioni contenute in questa informativa si applicano agli utenti del sito e ai servizi rivolti al mercato italiano.
1. Quali dati personali raccogliamo
A seconda delle modalità di utilizzo del sito e delle operazioni effettuate, possono essere raccolte e trattate diverse categorie di dati personali, tra cui:
-
Nome e cognome;
-
Indirizzo di fatturazione;
-
Indirizzo di spedizione;
-
Indirizzo e-mail;
-
Numero di telefono;
-
Informazioni relative agli ordini;
-
Cronologia degli acquisti;
-
Comunicazioni inviate al servizio clienti e richieste di assistenza successive all'acquisto;
-
Informazioni relative allo stato dei pagamenti.
I dati relativi ai pagamenti vengono trattati dai rispettivi fornitori di servizi di pagamento secondo le proprie modalità operative e le condizioni applicabili.
Durante la navigazione possono inoltre essere raccolte informazioni tecniche necessarie al funzionamento, alla sicurezza e alla gestione del sito, quali:
-
Indirizzo IP;
-
Tipo e versione del browser;
-
Dispositivo utilizzato;
-
Sistema operativo;
-
Data e ora di accesso;
-
Pagine visitate;
-
Preferenze linguistiche;
-
Dati tecnici e registri di sistema.
Alcune informazioni sono necessarie per completare gli ordini, organizzare le consegne o fornire assistenza. Se i dati indispensabili non vengono forniti, potrebbe non essere possibile portare a termine determinate operazioni o utilizzare alcune funzionalità del sito.
2. Per quali finalità utilizziamo i dati personali
I dati personali vengono trattati per gestire le attività richieste dagli utenti e garantire il corretto svolgimento delle operazioni connesse all'utilizzo del sito.
In particolare, possono essere utilizzati per:
-
Ricevere, gestire e confermare gli ordini;
-
Gestire le procedure di pagamento;
-
Preparare e spedire i prodotti acquistati;
-
Organizzare le consegne;
-
Esaminare le richieste di reso e rimborso;
-
Fornire assistenza prima e dopo l'acquisto;
-
Rispondere alle domande e alle comunicazioni ricevute;
-
Inviare notifiche relative agli ordini e al loro stato;
-
Proteggere la sicurezza del sito e dei servizi offerti;
-
Prevenire operazioni fraudolente e accessi non autorizzati;
-
Adempiere agli obblighi fiscali, contabili e amministrativi previsti dalla normativa applicabile.
Quando consentito dalla legge e sulla base del consenso dell'utente, i dati personali possono inoltre essere utilizzati per l'invio di comunicazioni promozionali, offerte e altri contenuti di marketing.
I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, nel rispetto delle disposizioni applicabili.
3. Base giuridica del trattamento
Ogni attività di trattamento dei dati personali si fonda su una specifica base giuridica prevista dal GDPR, in funzione della finalità perseguita.
Le principali basi giuridiche applicabili sono le seguenti:
Esecuzione di un contratto o misure precontrattuali
Il trattamento è necessario per gestire gli acquisti, elaborare gli ordini, organizzare le spedizioni e svolgere le attività richieste dall'utente prima della conclusione di un contratto.
Adempimento di obblighi legali
Alcuni dati devono essere trattati per rispettare gli obblighi previsti dalla normativa applicabile, inclusi quelli fiscali, contabili e amministrativi.
Legittimo interesse
In determinate circostanze, il trattamento può essere necessario per perseguire interessi legittimi, come:
-
Proteggere la sicurezza del sito;
-
Prevenire frodi e attività illecite;
-
Garantire il corretto funzionamento dei servizi e delle attività operative.
In questi casi, il trattamento viene effettuato nel rispetto dei diritti e delle libertà fondamentali degli interessati.
Consenso dell'utente
Quando la normativa richiede il consenso, i dati vengono trattati solo dopo aver ottenuto una manifestazione di volontà valida e conforme alle disposizioni applicabili.
L'utente può revocare in qualsiasi momento il consenso precedentemente prestato. La revoca non pregiudica la liceità dei trattamenti effettuati prima della sua comunicazione.
4. Condivisione dei dati personali con terzi
Per gestire gli ordini e fornire i servizi richiesti, alcuni dati personali possono essere comunicati a soggetti esterni che svolgono attività necessarie al funzionamento del sito e alla gestione delle operazioni.
A seconda delle esigenze operative, i destinatari possono includere:
-
Fornitori di servizi logistici e di consegna;
-
Fornitori di servizi di pagamento;
-
Fornitori di hosting e assistenza tecnica;
-
Fornitori di servizi di comunicazione con i clienti;
-
Fornitori di servizi di analisi e gestione dei dati;
-
Fornitori di servizi pubblicitari e di marketing, ove applicabile;
-
Autorità competenti e altri soggetti autorizzati, quando la comunicazione dei dati è richiesta dalla legge.
La comunicazione avviene esclusivamente nella misura necessaria allo svolgimento delle attività pertinenti e alle finalità indicate nella presente informativa.
I dati personali non vengono venduti a terzi.
5. Trasferimento dei dati personali al di fuori dello Spazio economico europeo
Alcuni fornitori che supportano le attività del sito potrebbero avere sede al di fuori dello Spazio economico europeo (SEE).
Quando il trattamento comporta il trasferimento di dati personali verso Paesi terzi, vengono applicate le garanzie previste dal GDPR e dalle altre disposizioni pertinenti.
In funzione del Paese di destinazione e delle circostanze del trasferimento, le misure di protezione possono comprendere:
-
Decisioni di adeguatezza adottate dalla Commissione europea;
-
Clausole contrattuali standard (SCC) approvate dalla Commissione europea;
-
Altri strumenti di protezione riconosciuti dalla normativa applicabile.
Tali garanzie sono finalizzate ad assicurare un livello di protezione dei dati personali adeguato alle disposizioni europee.
6. Periodo di conservazione dei dati personali
I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti.
Le informazioni relative agli ordini, ai pagamenti e agli adempimenti fiscali, contabili o amministrativi possono essere conservate per i periodi previsti dalla normativa applicabile.
Quando i dati non sono più necessari e non sussistono ulteriori motivi legittimi o obblighi di conservazione, possono essere:
-
Cancellati;
-
Anonimizzati;
-
Sottoposti ad altre misure adeguate di gestione.
La durata della conservazione dipende dalla natura dei dati, dalle finalità del trattamento e dagli eventuali obblighi di legge applicabili.
7. Sicurezza e protezione dei dati personali
Adottiamo misure tecniche e organizzative adeguate alla natura delle attività svolte e ai rischi connessi al trattamento dei dati personali.
In particolare:
-
Le comunicazioni effettuate durante la navigazione sul sito sono protette mediante connessione HTTPS;
-
I dati completi delle carte bancarie e le altre informazioni di pagamento sensibili non vengono conservati direttamente dal sito, ma sono gestiti dai rispettivi fornitori di servizi di pagamento;
-
L'accesso ai dati personali è limitato ai soggetti che ne hanno effettiva necessità per lo svolgimento delle attività di propria competenza.
Le misure adottate hanno lo scopo di ridurre i rischi di accesso non autorizzato, perdita, alterazione o divulgazione dei dati personali.
8. Diritti degli interessati
In conformità al GDPR e alle altre disposizioni applicabili, l'utente può esercitare, nei casi e alle condizioni previsti dalla legge, i seguenti diritti:
Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e ricevere informazioni sui dati trattati.
Diritto di ottenere una copia: richiedere una copia dei propri dati personali.
Diritto di rettifica: chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione: richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla normativa.
Diritto di limitazione del trattamento: chiedere che il trattamento venga limitato nei casi stabiliti dal GDPR.
Diritto di opposizione: opporsi al trattamento dei dati personali nei casi e alle condizioni previsti dalla legge.
Diritto alla portabilità: ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile.
Diritto di revocare il consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Se ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, l'utente può inoltre presentare un reclamo al Garante per la protezione dei dati personali, autorità italiana competente in materia.
9. Come esercitare i propri diritti
Per presentare una richiesta relativa ai dati personali o esercitare uno dei diritti riconosciuti dalla normativa applicabile, è possibile utilizzare i recapiti indicati nella presente informativa.
Per consentire una gestione corretta della richiesta, è consigliabile specificare chiaramente:
-
Il diritto che si intende esercitare;
-
La natura della richiesta;
-
Le informazioni necessarie per individuare i dati o l'attività di trattamento interessata.
Le richieste vengono esaminate e gestite secondo le procedure e i termini previsti dal GDPR e dalla normativa applicabile.
10. Comunicazioni commerciali e promozionali
Quando previsto dalla normativa applicabile, l'invio di comunicazioni promozionali, offerte e contenuti di marketing avviene sulla base del consenso dell'utente.
È possibile interrompere la ricezione delle comunicazioni commerciali utilizzando la funzione di disiscrizione eventualmente presente nei messaggi ricevuti oppure contattando direttamente NELMORIX.
La revoca del consenso relativo alle comunicazioni promozionali non comporta l'interruzione delle comunicazioni necessarie per:
-
La gestione degli ordini;
-
L'esecuzione degli obblighi contrattuali;
-
L'adempimento degli obblighi previsti dalla legge.
Le comunicazioni strettamente necessarie alla gestione degli acquisti e dei relativi obblighi restano pertanto distinte dai messaggi di natura promozionale.
11. Dati personali dei minori
I prodotti e i servizi disponibili sul sito sono destinati agli utenti che, secondo la normativa applicabile, possiedono la capacità giuridica necessaria per effettuare acquisti.
Qualora venga rilevato che i dati personali sono stati forniti da soggetti che non soddisfano i requisiti previsti dalla normativa applicabile, il relativo trattamento può essere interrotto e possono essere adottate le misure appropriate in base alle circostanze.
12. Aggiornamenti dell'Informativa sulla privacy
La presente informativa può essere modificata nel tempo per riflettere eventuali cambiamenti nella normativa applicabile, nei servizi offerti o nelle modalità di trattamento dei dati personali.
La versione aggiornata viene pubblicata sul sito e si applica a partire dalla data indicata nella versione stessa.
Invitiamo gli utenti a consultare periodicamente il testo aggiornato, in modo da essere informati sulle modalità di trattamento dei propri dati personali.
13. Contatti per la privacy
Per domande relative al trattamento dei dati personali, richieste di assistenza in materia di privacy o per esercitare i diritti riconosciuti dalla normativa applicabile, è possibile contattare NELMORIX attraverso i seguenti recapiti:
Nome del negozio: NELMORIX
Indirizzo di contatto:
5527 S 43rd St
Milwaukee, WI 53220
Stati Uniti
Telefono: +1 (414) 627-3849
E-mail: studio@nelmorix.com
Area di servizio: Italia