Informativa sulla Privacy

Introduzione

La presente Informativa sulla Privacy descrive le modalità con cui evovalenwelis.com raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano e utilizzano il sito.

L'informativa si applica alle attività di trattamento dei dati personali effettuate durante la navigazione del sito, l'utilizzo delle sue funzionalità, la gestione degli ordini, i pagamenti, la consegna dei prodotti, i contatti con il servizio clienti, l'invio di moduli e l'utilizzo di cookie e tecnologie analoghe.

Il sito offre servizi di vendita online anche a consumatori situati in Italia.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile in materia di protezione dei dati personali.

Ambito di applicazione

La presente informativa si applica, in particolare, quando l'utente:

• visita o naviga sul sito;
• utilizza le funzionalità disponibili;
• crea un account, ove tale funzionalità sia disponibile;
• effettua un ordine;
• fornisce dati necessari per la consegna;
• effettua o riceve pagamenti relativi agli ordini;
• contatta il servizio clienti;
• presenta richieste, reclami, richieste di reso o rimborso;
• invia informazioni tramite moduli presenti sul sito;
• utilizza cookie, pixel, SDK o altre tecnologie analoghe.

La presente informativa non si applica ai trattamenti effettuati autonomamente da siti o servizi di terzi. Quando l'utente accede a servizi di terzi tramite il sito, è invitato a consultare anche le relative informative privacy.

Categorie di dati personali trattati

A seconda delle modalità con cui l'utente interagisce con il sito, possiamo trattare diverse categorie di dati personali.

Dati forniti direttamente dall'utente

Quando l'utente effettua un ordine, compila un modulo o contatta il servizio clienti, possiamo trattare:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di fatturazione;
• indirizzo di consegna;
• informazioni relative agli ordini;
• informazioni relative ai prodotti;
• informazioni relative a resi e rimborsi;
• contenuti delle comunicazioni con il servizio clienti;
• altre informazioni fornite volontariamente dall'utente.

Dati relativi ai pagamenti e alle transazioni

Nell'ambito della gestione degli ordini possiamo trattare dati relativi alle transazioni.

I dati completi relativi a carte di pagamento o altri strumenti finanziari possono essere gestiti direttamente da fornitori di servizi di pagamento e, in tali casi, il Titolare potrebbe non conservare i dati completi dello strumento di pagamento.

Le modalità di trattamento dei dati di pagamento dipendono dai servizi di pagamento effettivamente utilizzati e dalle relative informative privacy.

Dati tecnici

Durante la navigazione, alcuni dati tecnici possono essere raccolti automaticamente, tra cui, a seconda delle tecnologie effettivamente utilizzate:

• indirizzo IP;
• tipo di browser;
• sistema operativo;
• tipo di dispositivo;
• data e ora di accesso;
• informazioni relative alle richieste effettuate;
• pagine e funzionalità utilizzate;
• log di sicurezza ed errori;
• identificatori online generati da cookie o tecnologie analoghe, ove applicabile.

Le categorie effettivamente raccolte dipendono dalle tecnologie e dai servizi presenti sul sito.

Dati raccolti tramite cookie e tecnologie analoghe

Il sito può utilizzare cookie, pixel, SDK, local storage e altre tecnologie analoghe.

Tali tecnologie possono essere utilizzate per:

• garantire le funzionalità essenziali del sito;
• gestire il carrello e gli ordini;
• gestire autenticazione e sessione;
• garantire la sicurezza;
• ricordare preferenze;
• effettuare analisi statistiche;
• effettuare attività di marketing e pubblicità;
• misurare l'efficacia delle campagne;
• effettuare personalizzazione o profilazione, ove previsto e consentito.

Gli strumenti di tracciamento non necessari saranno attivati soltanto quando sia stato ottenuto un consenso valido, qualora richiesto dalla legge.

Modalità di raccolta dei dati

I dati personali possono essere raccolti attraverso:

• informazioni fornite direttamente dall'utente;
• ordini effettuati sul sito;
• attività di pagamento e gestione degli ordini;
• comunicazioni con il servizio clienti;
• moduli presenti sul sito;
• sistemi server e di sicurezza;
• cookie e tecnologie analoghe;
• informazioni ricevute da fornitori terzi, nei casi consentiti dalla legge.

Raccogliamo e utilizziamo i dati personali nella misura necessaria per le finalità specifiche perseguite, nel rispetto dei principi di minimizzazione, limitazione della finalità, esattezza, limitazione della conservazione e sicurezza.

Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità.

Gestione degli ordini e adempimento contrattuale

Tra le attività rientrano:

• ricezione e gestione degli ordini;
• conferma degli ordini;
• organizzazione della consegna;
• gestione di resi e rimborsi;
• assistenza post-vendita;
• gestione delle attività relative ai pagamenti;
• gestione dell'account, ove applicabile.

Servizio clienti

I dati possono essere utilizzati per:

• rispondere alle richieste;
• gestire reclami;
• gestire richieste di assistenza;
• gestire problemi relativi a prodotti danneggiati, difettosi o errati;
• fornire comunicazioni relative agli ordini.

Adempimento di obblighi legali

I dati possono essere trattati per adempiere a obblighi fiscali, contabili, amministrativi, di tutela dei consumatori o ad altri obblighi previsti dalla legge.

Sicurezza e prevenzione delle frodi

I dati possono essere trattati per:

• prevenire frodi;
• prevenire accessi non autorizzati;
• prevenire utilizzi impropri;
• proteggere il sito, i sistemi e gli utenti;
• rilevare e gestire incidenti di sicurezza.

Analisi e miglioramento del sito

Quando esiste una base giuridica adeguata, i dati possono essere utilizzati per comprendere come il sito viene utilizzato e per migliorarne funzionalità e prestazioni.

Qualora uno specifico strumento di analisi richieda il consenso, esso verrà attivato soltanto dopo l'acquisizione di un consenso valido.

Marketing

Quando il marketing richiede il consenso dell'utente, le relative comunicazioni e attività saranno effettuate solo dopo aver acquisito un consenso valido.

L'utente può revocare il consenso al marketing in qualsiasi momento.

Quando una determinata comunicazione commerciale è consentita dalla legge senza consenso, sarà effettuata nel rispetto delle condizioni previste dalla normativa applicabile.

Basi giuridiche del trattamento

A seconda della specifica attività, il trattamento può essere basato su una o più delle seguenti basi giuridiche.

Esecuzione di un contratto

Quando il trattamento è necessario per gestire un ordine, effettuare la consegna, gestire un reso o un rimborso o fornire i servizi richiesti.

Adempimento di un obbligo legale

Quando il trattamento è necessario per adempiere a un obbligo previsto dalla normativa applicabile.

Legittimo interesse

Quando il Titolare o un terzo persegue un legittimo interesse e tale interesse non è prevalso dai diritti e dalle libertà fondamentali dell'interessato.

A seconda delle circostanze, possono rientrare tra tali interessi:

• sicurezza del sito e dei sistemi;
• prevenzione delle frodi;
• tutela dei diritti del Titolare;
• gestione delle richieste dei clienti;
• amministrazione e gestione del sito.

Quando il trattamento si basa sul legittimo interesse, tale interesse viene valutato e bilanciato rispetto ai diritti e alle libertà dell'interessato, come richiesto dalla normativa applicabile.

Consenso

Quando richiesto dalla legge, il trattamento sarà effettuato sulla base di un consenso libero, specifico, informato e inequivocabile.

Ciò può riguardare, ad esempio, determinate attività di marketing, cookie non tecnici, pubblicità o profilazione.

Il consenso può essere revocato in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Destinatari dei dati personali

Nei limiti necessari per le finalità indicate, i dati personali possono essere comunicati o resi disponibili alle seguenti categorie di destinatari:

• fornitori di servizi di pagamento;
• banche e intermediari di pagamento;
• fornitori logistici e corrieri;
• fornitori di servizi di magazzino;
• fornitori di hosting e infrastrutture tecniche;
• fornitori IT;
• fornitori di assistenza clienti;
• fornitori di servizi e-mail e comunicazione;
• fornitori di servizi di analisi e statistiche;
• fornitori di servizi pubblicitari e marketing, ove applicabile;
• consulenti professionali;
• consulenti contabili, fiscali e legali;
• autorità pubbliche, giudiziarie, regolamentari o di controllo, quando previsto o consentito dalla legge.

I destinatari possono trattare i dati soltanto nella misura necessaria per lo svolgimento delle attività loro affidate o per l'adempimento degli obblighi di legge.

Quando un soggetto tratta dati personali per conto del Titolare, verranno adottate, ove richiesto, le misure previste dal GDPR, compresa la nomina a responsabile del trattamento ai sensi dell'articolo 28 GDPR.

Trasferimenti di dati verso Paesi terzi

Poiché il Titolare e alcuni fornitori di servizi possono essere stabiliti negli Stati Uniti o in altri Paesi al di fuori dello Spazio Economico Europeo (SEE), alcuni dati personali possono essere trasferiti o resi accessibili da soggetti situati in Paesi terzi.

Qualora i dati siano trasferiti verso un Paese per il quale non esista una decisione di adeguatezza della Commissione Europea, il trasferimento sarà effettuato utilizzando un meccanismo previsto dal GDPR, ove applicabile, quale:

• Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea;
• una decisione di adeguatezza applicabile;
• altre garanzie o meccanismi previsti dal GDPR.

Le specifiche modalità di trasferimento dipenderanno dai fornitori effettivamente utilizzati dal sito, inclusi, ove applicabile, fornitori di pagamento, hosting, assistenza clienti, analisi, marketing e altri servizi tecnologici.

Le informazioni relative ai singoli trasferimenti e alle garanzie applicabili saranno rese disponibili nei limiti previsti dalla normativa.

Periodi di conservazione

I dati personali non vengono conservati per un periodo superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, salvo ulteriori obblighi o necessità previste dalla legge.

Dati relativi agli ordini e alle transazioni

I dati relativi a ordini, fatture, pagamenti e transazioni saranno conservati per il periodo richiesto dalla normativa fiscale, contabile e applicabile.

Dati relativi al servizio clienti

Le comunicazioni, i reclami, le richieste di reso, rimborso e assistenza saranno conservati per il tempo necessario alla gestione della richiesta e alla tutela dei relativi diritti.

Dati utilizzati per il marketing

I dati utilizzati per attività di marketing saranno conservati per il periodo consentito dalla normativa e, quando il trattamento si basa sul consenso, fino alla revoca del consenso, salvo ulteriori esigenze legittime di conservazione.

Cookie e tecnologie analoghe

I periodi di conservazione dei cookie possono variare in base alla specifica tecnologia e finalità.

Le informazioni dettagliate devono essere indicate nella Cookie Policy e nell'elenco dei cookie effettivamente utilizzati dal sito.

Contenzioso e tutela dei diritti

Quando necessario per accertare, esercitare o difendere un diritto, i dati possono essere conservati per il periodo necessario alla gestione del relativo procedimento o per il periodo previsto dalle norme applicabili.

Al termine del periodo di conservazione applicabile, i dati saranno cancellati, anonimizzati o trattati secondo modalità consentite dalla legge.

Cookie e strumenti di tracciamento

Il sito può utilizzare diverse categorie di cookie e strumenti di tracciamento.

Cookie tecnici e necessari

I cookie tecnici possono essere utilizzati per consentire il funzionamento essenziale del sito, tra cui:

• gestione del carrello;
• autenticazione e sessione;
• sicurezza;
• funzionalità essenziali;
• prevenzione di frodi e utilizzi impropri.

Nei casi consentiti dalla legge, tali strumenti non richiedono un consenso separato.

Cookie di preferenza e funzionalità

Possono essere utilizzati per memorizzare preferenze e impostazioni dell'utente.

Quando richiesto dalla normativa, tali cookie saranno attivati solo dopo aver ottenuto un consenso valido.

Cookie analitici e statistici

Possono essere utilizzati per analizzare l'utilizzo del sito e migliorarne le funzionalità.

Quando il relativo trattamento richiede il consenso dell'utente, tali strumenti non saranno attivati prima dell'acquisizione del consenso.

Cookie di marketing e pubblicitari

Possono essere utilizzati per:

• attività pubblicitarie;
• misurazione delle campagne;
• marketing;
• personalizzazione degli annunci;
• profilazione o tracciamento online.

Quando richiesto dalla normativa, tali strumenti saranno utilizzati esclusivamente previo consenso valido.

Gestione delle preferenze

Quando il sito utilizza cookie per i quali è necessario il consenso, l'utente può modificare o revocare le proprie preferenze attraverso lo strumento di gestione dei cookie disponibile sul sito.

Le modalità di raccolta e gestione del consenso devono essere coerenti con le Linee guida del Garante italiano in materia di cookie e altri strumenti di tracciamento. In particolare, per gli strumenti non tecnici, il consenso deve essere raccolto preventivamente e mediante un'azione positiva e inequivocabile dell'utente.

La presente sezione non sostituisce la Cookie Policy dettagliata relativa ai cookie e agli strumenti effettivamente utilizzati sul sito.

Diritti dell'interessato

Ai sensi del GDPR e della normativa italiana applicabile, l'interessato può esercitare, nei casi previsti dalla legge:

• diritto di accesso ai dati personali;
• diritto di rettifica dei dati inesatti o incompleti;
• diritto alla cancellazione dei dati, nei casi previsti;
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati, nei casi previsti;
• diritto di opposizione a determinati trattamenti;
• diritto di revocare il consenso, quando il trattamento si basa sul consenso.

L'esercizio dei diritti è soggetto alle condizioni, limitazioni ed eccezioni previste dal GDPR e dalla normativa applicabile.

Modalità di esercizio dei diritti

Per esercitare i propri diritti o ricevere informazioni sul trattamento dei dati personali, l'utente può contattarci tramite:

E-mail: info@evovalenwelis.com

La richiesta dovrebbe, ove possibile, indicare:

• il diritto che si intende esercitare;
• le informazioni necessarie per comprendere la richiesta;
• eventuali informazioni relative all'ordine o al rapporto interessato.

Per motivi di sicurezza, possiamo richiedere informazioni ragionevoli per verificare l'identità del richiedente.

Le richieste saranno gestite nei termini e secondo le modalità previste dal GDPR.

Revoca del consenso

Quando un trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

Per i cookie, il consenso può essere modificato o revocato attraverso lo strumento di gestione delle preferenze disponibile sul sito.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

La revoca del consenso non impedisce eventuali trattamenti basati su una diversa base giuridica prevista dalla normativa applicabile.

Processi decisionali automatizzati e profilazione

Salvo diversa indicazione, il sito non effettua processi decisionali basati esclusivamente sul trattamento automatizzato dei dati personali che producano effetti giuridici sull'interessato o che incidano in modo analogo significativamente sulla sua persona.

Qualora in futuro venissero introdotti processi decisionali automatizzati o attività di profilazione soggetti agli obblighi specifici previsti dall'articolo 22 GDPR, saranno fornite le informazioni richieste dalla normativa applicabile e saranno adottate le garanzie previste dalla legge.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate e proporzionate ai rischi per proteggere i dati personali da:

• accessi non autorizzati;
• perdita;
• distruzione;
• uso improprio;
• divulgazione non autorizzata;
• modifica illecita o non autorizzata.

Le misure di sicurezza vengono valutate tenendo conto della natura dei dati, delle finalità del trattamento, dell'ambiente tecnologico e dei rischi associati.

Sebbene vengano adottate misure ragionevoli di sicurezza, nessuna trasmissione di dati attraverso Internet o sistema di archiviazione elettronica può essere considerato completamente privo di rischi.

Violazioni dei dati personali

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà degli interessati, adotteremo le misure previste dal GDPR e dalla normativa applicabile.

Quando richiesto dalla legge, la violazione sarà notificata all'autorità di controllo competente e, nei casi previsti, agli interessati.

Diritto di proporre reclamo

L'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile ha il diritto di proporre reclamo all'autorità di controllo competente.

Per l'Italia, l'autorità competente è:

Garante per la protezione dei dati personali

Il diritto di proporre reclamo non pregiudica eventuali altri rimedi amministrativi o giudiziari previsti dalla legge.

Aggiornamenti della presente Informativa

La presente Informativa può essere modificata in caso di cambiamenti normativi, modifiche del sito, introduzione di nuovi servizi o modifiche alle attività di trattamento.

La versione aggiornata sarà pubblicata su questa pagina.

Quando richiesto dalla normativa, informeremo gli utenti delle modifiche rilevanti mediante modalità appropriate.