Informativa sulla Privacy
Informativa sulla Privacy
Introduzione
La presente Informativa sulla Privacy illustra le modalità attraverso le quali evovalenwelis.com raccoglie, tratta, utilizza, conserva e protegge i dati personali degli utenti che accedono al sito e ne utilizzano i servizi.
La presente informativa riguarda il trattamento dei dati personali connesso alla navigazione del sito, all'utilizzo delle relative funzionalità, alla gestione e all'elaborazione degli ordini, ai pagamenti, alla consegna dei prodotti, alle comunicazioni con il servizio clienti, alla compilazione dei moduli nonché all'impiego di cookie e strumenti tecnologici analoghi.
Il sito mette a disposizione servizi di commercio elettronico rivolti anche a consumatori residenti o situati in Italia.
Il trattamento dei dati personali viene svolto conformemente al Regolamento (UE) 2016/679 ("GDPR") e alle disposizioni della normativa italiana applicabile in materia di protezione dei dati personali.
Ambito di applicazione
La presente Informativa si applica, a titolo esemplificativo, alle situazioni in cui l'utente:
-
accede al sito o ne effettua la navigazione;
-
utilizza le funzionalità messe a disposizione;
-
crea un account, qualora questa opzione sia disponibile;
-
inoltra un ordine;
-
comunica i dati necessari per la spedizione o la consegna;
-
effettua o riceve pagamenti collegati agli ordini;
-
contatta il servizio di assistenza;
-
inoltra reclami, richieste di assistenza, reso o rimborso;
-
trasmette informazioni attraverso i moduli presenti sul sito;
-
utilizza cookie, pixel, SDK, local storage o tecnologie equivalenti.
La presente informativa non disciplina i trattamenti di dati effettuati autonomamente da siti web, piattaforme o servizi appartenenti a soggetti terzi. Qualora l'utente acceda a servizi di terze parti tramite il sito, si raccomanda di consultare anche le rispettive informative sulla privacy.
Categorie di dati personali trattati
In funzione delle modalità con cui l'utente interagisce con il sito, possono essere raccolte e trattate differenti tipologie di dati personali.
Informazioni comunicate direttamente dall'utente
Nel momento in cui l'utente effettua un acquisto, compila un modulo oppure comunica con il servizio clienti, possono essere raccolte, ove pertinenti:
-
nome e cognome;
-
indirizzo e-mail;
-
numero di telefono;
-
indirizzo di fatturazione;
-
indirizzo di spedizione o consegna;
-
dati e informazioni relativi agli ordini;
-
informazioni riguardanti i prodotti acquistati;
-
dati relativi a resi e rimborsi;
-
contenuto delle comunicazioni intercorse con il servizio clienti;
-
ulteriori informazioni che l'utente sceglie volontariamente di fornire.
Dati di pagamento e informazioni sulle transazioni
Per consentire la corretta gestione degli ordini, possono essere trattate informazioni relative ai pagamenti e alle transazioni effettuate.
I dati completi delle carte di pagamento o di altri strumenti finanziari possono essere acquisiti e gestiti direttamente dai fornitori dei servizi di pagamento. In tali circostanze, il Titolare potrebbe non conservare integralmente tali informazioni.
Il trattamento dei dati connessi ai pagamenti dipende dai sistemi e dai fornitori di pagamento concretamente utilizzati e dalle rispettive informative sulla privacy.
Dati tecnici e di navigazione
Durante l'accesso e l'utilizzo del sito, determinati dati tecnici possono essere acquisiti automaticamente, in funzione delle tecnologie effettivamente installate, tra cui:
-
indirizzo IP;
-
tipologia di browser utilizzato;
-
sistema operativo;
-
categoria o tipo di dispositivo;
-
data e orario di accesso;
-
informazioni relative alle richieste inoltrate;
-
pagine, sezioni e funzionalità visualizzate o utilizzate;
-
registri relativi alla sicurezza e agli errori;
-
identificativi online generati tramite cookie o tecnologie equivalenti, ove presenti.
Le tipologie di dati effettivamente raccolte possono variare in base agli strumenti e ai servizi presenti sul sito.
Dati raccolti attraverso cookie e strumenti similari
Il sito può fare uso di cookie, pixel, SDK, local storage e altre tecnologie analoghe.
Tali strumenti possono essere impiegati, a seconda dei casi, per:
-
assicurare le funzionalità fondamentali del sito;
-
consentire la gestione del carrello e degli ordini;
-
mantenere l'autenticazione e la sessione;
-
proteggere il sito e i relativi sistemi;
-
memorizzare le preferenze dell'utente;
-
raccogliere dati statistici e analitici;
-
svolgere attività di marketing e pubblicità;
-
monitorare e misurare il rendimento delle campagne;
-
realizzare attività di personalizzazione o profilazione, nei limiti consentiti dalla normativa.
Gli strumenti di tracciamento che non risultano strettamente necessari verranno attivati esclusivamente previo ottenimento di un consenso valido, laddove tale consenso sia richiesto dalla legge.
Modalità di raccolta dei dati
I dati personali possono essere acquisiti attraverso diverse modalità, tra cui:
-
informazioni inserite direttamente dall'utente;
-
ordini trasmessi attraverso il sito;
-
attività connesse alla gestione degli ordini e dei pagamenti;
-
comunicazioni rivolte al servizio clienti;
-
moduli disponibili sul sito;
-
sistemi server, strumenti tecnici e sistemi di sicurezza;
-
cookie e tecnologie analoghe;
-
informazioni fornite da fornitori o partner terzi, quando ciò è consentito dalla normativa vigente.
La raccolta e l'utilizzo dei dati personali avvengono in misura proporzionata alle finalità perseguite, nel rispetto dei principi di minimizzazione dei dati, limitazione delle finalità, accuratezza, limitazione della conservazione e sicurezza.
Finalità del trattamento
I dati personali possono essere utilizzati per le finalità indicate di seguito.
Gestione degli ordini e degli obblighi contrattuali
Il trattamento può essere necessario per:
-
ricevere e amministrare gli ordini;
-
inviare conferme d'ordine;
-
organizzare e completare le consegne;
-
amministrare richieste di reso e rimborso;
-
fornire assistenza successiva all'acquisto;
-
gestire le attività collegate ai pagamenti;
-
amministrare eventuali account utente.
Assistenza e servizio clienti
Le informazioni possono essere impiegate per:
-
fornire risposte alle domande degli utenti;
-
gestire segnalazioni e reclami;
-
fornire supporto e assistenza;
-
gestire problematiche riguardanti prodotti difettosi, danneggiati o non conformi all'ordine;
-
trasmettere comunicazioni necessarie in relazione agli ordini.
Adempimento degli obblighi di legge
I dati possono essere trattati quando ciò è necessario per rispettare obblighi fiscali, contabili, amministrativi, in materia di tutela dei consumatori o altri obblighi imposti dalla normativa applicabile.
Sicurezza e contrasto alle frodi
Il trattamento può inoltre essere effettuato allo scopo di:
-
individuare e prevenire attività fraudolente;
-
contrastare accessi non autorizzati;
-
evitare utilizzi impropri del sito;
-
proteggere i sistemi, il sito e gli utenti;
-
rilevare, analizzare e gestire eventuali incidenti di sicurezza.
Analisi, sviluppo e ottimizzazione del sito
Quando sussiste una base giuridica appropriata, i dati possono essere analizzati per comprendere le modalità di utilizzo del sito e per migliorarne caratteristiche, funzionalità e prestazioni.
Qualora un determinato strumento analitico richieda il consenso dell'utente, tale strumento verrà utilizzato soltanto dopo che il consenso sarà stato validamente acquisito.
Attività di marketing
Quando per le attività di marketing è necessario il consenso dell'utente, le relative comunicazioni e operazioni promozionali verranno effettuate esclusivamente dopo aver ottenuto tale consenso.
L'utente può ritirare il proprio consenso alle attività di marketing in qualsiasi momento.
Qualora una specifica comunicazione commerciale possa essere inviata senza consenso ai sensi della normativa applicabile, essa sarà effettuata esclusivamente nel rispetto delle condizioni previste dalla legge.
Basi giuridiche del trattamento
Il trattamento dei dati personali può fondarsi, a seconda della situazione concreta, su una o più delle seguenti basi giuridiche.
Esecuzione del contratto
Il trattamento può essere necessario per dare esecuzione a un ordine, organizzare la consegna, gestire un reso o un rimborso oppure fornire i servizi richiesti dall'utente.
Adempimento di obblighi legali
I dati possono essere trattati quando tale attività è necessaria per adempiere a obblighi derivanti dalla normativa vigente.
Legittimo interesse
Il trattamento può essere basato sul legittimo interesse del Titolare o di un soggetto terzo, purché tale interesse non prevalga sui diritti e sulle libertà fondamentali dell'interessato.
In base alle circostanze, possono rientrare tra tali interessi:
-
protezione del sito e dei sistemi;
-
prevenzione e contrasto delle frodi;
-
tutela dei diritti del Titolare;
-
gestione delle richieste provenienti dai clienti;
-
attività amministrative e gestione del sito.
Quando viene utilizzata questa base giuridica, viene effettuata una valutazione del legittimo interesse, bilanciandolo con i diritti e le libertà dell'interessato secondo quanto richiesto dalla normativa applicabile.
Consenso
Nei casi in cui il consenso sia richiesto dalla normativa, il trattamento avverrà sulla base di un consenso libero, specifico, informato e inequivocabile.
Ciò può riguardare, ad esempio, determinate comunicazioni di marketing, l'uso di cookie non tecnici, attività pubblicitarie o operazioni di profilazione.
Il consenso può essere ritirato in qualsiasi momento.
La revoca non incide sulla legittimità dei trattamenti effettuati prima della sua revoca.
Destinatari dei dati personali
Nella misura necessaria per il conseguimento delle finalità sopra indicate, i dati personali possono essere comunicati o messi a disposizione delle seguenti categorie di soggetti:
-
fornitori di servizi di pagamento;
-
istituti bancari e intermediari finanziari o di pagamento;
-
corrieri, operatori logistici e fornitori di servizi di spedizione;
-
fornitori di servizi di magazzino;
-
provider di hosting e infrastrutture tecnologiche;
-
fornitori di servizi IT;
-
fornitori incaricati dell'assistenza clienti;
-
fornitori di servizi e-mail e comunicazione;
-
fornitori di strumenti di analisi e statistica;
-
fornitori di servizi pubblicitari e di marketing, ove pertinenti;
-
consulenti professionali;
-
consulenti contabili, fiscali e legali;
-
autorità pubbliche, giudiziarie, regolamentari o di vigilanza, quando previsto o consentito dalla legge.
I destinatari potranno trattare i dati esclusivamente per quanto necessario allo svolgimento delle attività affidate loro oppure per adempiere agli obblighi previsti dalla legge.
Quando un soggetto agisce per conto del Titolare in qualità di responsabile del trattamento, saranno adottati, ove richiesto, gli strumenti previsti dal GDPR, inclusa la designazione ai sensi dell'articolo 28 del GDPR.
Trasferimento dei dati verso Paesi terzi
Il Titolare e alcuni fornitori di servizi potrebbero avere sede negli Stati Uniti o in altri Paesi situati al di fuori dello Spazio Economico Europeo (SEE). Di conseguenza, in determinate circostanze, i dati personali potrebbero essere trasferiti o resi accessibili a soggetti localizzati in Paesi terzi.
Quando il trasferimento riguarda un Paese per il quale la Commissione Europea non ha adottato una decisione di adeguatezza, il trasferimento sarà effettuato mediante uno dei meccanismi previsti dal GDPR, ove applicabile, tra cui:
-
Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
-
una decisione di adeguatezza applicabile;
-
altre garanzie o strumenti ammessi dal GDPR.
Le modalità concretamente adottate dipenderanno dai fornitori e dai servizi effettivamente utilizzati dal sito, inclusi, ove pertinenti, servizi di pagamento, hosting, assistenza clienti, analisi, marketing e altre soluzioni tecnologiche.
Le informazioni relative ai singoli trasferimenti internazionali e alle garanzie adottate verranno rese disponibili nei limiti richiesti dalla normativa applicabile.
Periodo di conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, salvo che la legge imponga o consenta un periodo di conservazione più lungo.
Informazioni relative a ordini e transazioni
I dati relativi a ordini, fatture, pagamenti e transazioni saranno conservati per il periodo stabilito dalla normativa fiscale, contabile e da ogni altra disposizione applicabile.
Dati relativi al servizio clienti
Le comunicazioni, i reclami e le richieste di assistenza, reso o rimborso potranno essere conservati per il periodo necessario alla gestione della richiesta e alla tutela dei diritti connessi.
Dati utilizzati per finalità di marketing
Le informazioni utilizzate per finalità di marketing saranno conservate per il periodo consentito dalla normativa applicabile. Quando il trattamento si fonda sul consenso, i dati saranno trattati fino alla revoca dello stesso, salvo che sussistano ulteriori esigenze legittime che ne giustifichino la conservazione.
Cookie e tecnologie similari
La durata dei cookie e degli strumenti analoghi può differire in funzione della tecnologia utilizzata e della relativa finalità.
Le informazioni specifiche dovrebbero essere riportate nella Cookie Policy e nell'elenco aggiornato degli strumenti di tracciamento effettivamente presenti sul sito.
Contenzioso e tutela dei diritti
Qualora sia necessario per accertare, esercitare o difendere un diritto, i dati potranno essere conservati per tutto il periodo necessario alla gestione del procedimento o per il diverso termine stabilito dalle norme applicabili.
Al termine del periodo di conservazione previsto, i dati saranno cancellati, anonimizzati oppure gestiti in altra modalità consentita dalla legge.
Cookie e strumenti di tracciamento
Il sito può utilizzare diverse categorie di cookie e tecnologie di tracciamento, ciascuna con specifiche finalità.
Cookie tecnici e strettamente necessari
I cookie tecnici possono essere impiegati per garantire il corretto funzionamento delle funzioni essenziali del sito, comprese:
-
gestione del carrello;
-
autenticazione e gestione della sessione;
-
sicurezza;
-
funzionalità indispensabili;
-
prevenzione di frodi e utilizzi non autorizzati.
Nei casi previsti dalla normativa, tali strumenti possono essere utilizzati senza richiedere un consenso separato.
Cookie di funzionalità e preferenza
Questi strumenti possono essere utilizzati per ricordare le impostazioni e le preferenze selezionate dall'utente.
Quando previsto dalla normativa, tali cookie saranno installati o attivati soltanto dopo l'acquisizione di un consenso valido.
Cookie analitici e statistici
Possono essere utilizzati per comprendere come gli utenti interagiscono con il sito e per contribuire al miglioramento delle sue funzionalità.
Quando il loro utilizzo richiede il consenso, tali strumenti non verranno attivati prima che il consenso sia stato validamente acquisito.
Cookie di marketing e pubblicità
Tali strumenti possono essere utilizzati, a seconda dei casi, per:
-
attività pubblicitarie;
-
misurazione e valutazione delle campagne;
-
attività di marketing;
-
personalizzazione degli annunci;
-
profilazione e monitoraggio della navigazione online.
Quando richiesto dalla normativa, tali tecnologie saranno impiegate esclusivamente sulla base di un consenso valido.
Gestione delle preferenze relative ai cookie
Quando il sito utilizza cookie per i quali è necessario ottenere il consenso dell'utente, quest'ultimo può modificare o revocare le proprie scelte attraverso il sistema di gestione delle preferenze disponibile sul sito.
Le procedure di raccolta e gestione del consenso devono essere conformi alle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento. In particolare, per gli strumenti non tecnici, il consenso deve essere ottenuto prima della loro attivazione mediante un comportamento positivo, libero e inequivocabile dell'utente.
La presente sezione non sostituisce la Cookie Policy completa relativa ai cookie e agli strumenti di tracciamento realmente utilizzati sul sito.
Diritti dell'interessato
Ai sensi del GDPR e della normativa italiana applicabile, l'interessato può, nei casi previsti dalla legge, esercitare i seguenti diritti:
-
ottenere l'accesso ai propri dati personali;
-
richiedere la rettifica dei dati inesatti o incompleti;
-
chiedere la cancellazione dei dati nei casi previsti;
-
ottenere la limitazione del trattamento;
-
ricevere i dati in un formato strutturato e richiederne la portabilità, nei casi previsti;
-
opporsi a determinati trattamenti;
-
revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso.
L'esercizio di tali diritti è soggetto alle condizioni, alle eccezioni e alle limitazioni stabilite dal GDPR e dalla normativa applicabile.
Modalità per esercitare i diritti
Per presentare una richiesta relativa ai propri diritti o per ottenere informazioni sul trattamento dei dati personali, l'utente può contattarci al seguente indirizzo:
E-mail: info@evovalenwelis.com
Per facilitare la gestione della richiesta, è consigliabile indicare, ove possibile:
-
quale diritto si desidera esercitare;
-
le informazioni utili a comprendere la natura della richiesta;
-
eventuali riferimenti all'ordine o al rapporto cui la richiesta si riferisce.
Per ragioni di sicurezza, potremmo richiedere informazioni ragionevoli e proporzionate finalizzate alla verifica dell'identità del richiedente.
Le richieste verranno trattate entro i termini e secondo le procedure stabilite dal GDPR.
Revoca del consenso
Nei casi in cui il trattamento sia fondato sul consenso, l'utente ha il diritto di revocarlo in qualsiasi momento.
Per quanto riguarda i cookie, il consenso può essere modificato o ritirato mediante lo strumento di gestione delle preferenze disponibile sul sito.
La revoca non incide sulla liceità del trattamento effettuato prima del momento della revoca.
Inoltre, la revoca del consenso non impedisce che determinati dati continuino a essere trattati quando esista un'altra valida base giuridica prevista dalla normativa.
Processi decisionali automatizzati e profilazione
Salvo diversa comunicazione, il sito non utilizza processi decisionali esclusivamente automatizzati che producano effetti giuridici sull'interessato o che incidano su di esso in maniera analoga e significativamente rilevante.
Nel caso in cui vengano successivamente introdotti processi decisionali automatizzati o attività di profilazione soggetti agli obblighi previsti dall'articolo 22 del GDPR, saranno fornite le informazioni richieste dalla legge e verranno adottate le garanzie applicabili.
Sicurezza dei dati personali
Sono adottate misure tecniche e organizzative adeguate, tenendo conto dei rischi connessi al trattamento, al fine di proteggere i dati personali da:
-
accessi non autorizzati;
-
perdita o distruzione;
-
utilizzi impropri;
-
divulgazione non autorizzata;
-
alterazioni illecite o non autorizzate.
Le misure di sicurezza vengono definite e valutate considerando la natura dei dati trattati, le finalità perseguite, l'ambiente tecnologico utilizzato e i rischi connessi alle operazioni di trattamento.
Nonostante l'adozione di misure di sicurezza appropriate, nessun sistema elettronico di archiviazione né alcuna trasmissione di dati attraverso Internet può essere considerata totalmente esente da rischi.
Violazioni dei dati personali
Nel caso in cui si verifichi una violazione dei dati personali suscettibile di comportare un rischio per i diritti e le libertà degli interessati, saranno adottate le misure previste dal GDPR e dalla normativa applicabile.
Quando richiesto dalla legge, la violazione verrà comunicata all'autorità di controllo competente e, nei casi previsti, anche agli interessati coinvolti.
Diritto di proporre reclamo
Qualora l'interessato ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR o della normativa applicabile, ha il diritto di presentare un reclamo presso l'autorità di controllo competente.
Per l'Italia, l'autorità di controllo competente è:
Garante per la protezione dei dati personali
La possibilità di proporre reclamo non limita né esclude altri eventuali rimedi amministrativi o giudiziari previsti dalla normativa.
Modifiche alla presente Informativa
La presente Informativa sulla Privacy potrà essere aggiornata o modificata in presenza di cambiamenti normativi, variazioni nelle funzionalità del sito, introduzione di nuovi servizi o modifiche alle modalità di trattamento dei dati personali.
La versione più recente dell'Informativa verrà pubblicata su questa pagina.
Quando previsto dalla normativa applicabile, gli utenti saranno informati delle modifiche sostanziali attraverso modalità ritenute appropriate.