La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione, comunicazione e protezione dei dati personali nell'ambito della navigazione del sito, della registrazione di un account, dell'acquisto di prodotti, dei contatti con il servizio clienti e dell'utilizzo delle funzionalità disponibili.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.
I servizi offerti tramite il sito sono destinati agli utenti che effettuano acquisti con destinazione in Italia.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Yelmondrix.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile utilizzare i recapiti indicati nella sezione "Contatti" della presente informativa.
2. Categorie di dati raccolti
In funzione dell'utilizzo del sito possono essere raccolte le seguenti categorie di dati personali:
-
Nome e cognome;
-
Indirizzo di fatturazione;
-
Indirizzo di spedizione;
-
Indirizzo di posta elettronica;
-
Numero di telefono;
-
Informazioni relative agli ordini;
-
Cronologia degli acquisti;
-
Comunicazioni con il servizio clienti;
-
Informazioni sullo stato del pagamento elaborate dal relativo prestatore dei servizi di pagamento;
-
Dati tecnici relativi alla navigazione, quali indirizzo IP, browser utilizzato, dispositivo, sistema operativo, lingua, data e ora di accesso, pagine visitate e file di log.
Il conferimento dei dati richiesti durante la procedura di acquisto è necessario per la gestione dell'ordine e delle attività strettamente connesse.
Il mancato conferimento dei dati obbligatori può impedire la corretta elaborazione dell'ordine o la fornitura dei servizi richiesti.
3. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
-
Gestione degli ordini e delle spedizioni;
-
Elaborazione dei pagamenti e verifiche amministrative;
-
Assistenza prima e dopo l'acquisto;
-
Gestione di resi, rimborsi e richieste di assistenza;
-
Invio di comunicazioni relative agli ordini;
-
Prevenzione di utilizzi non autorizzati e attività fraudolente;
-
Miglioramento del funzionamento del sito e dell'esperienza di navigazione;
-
Adempimento di obblighi fiscali, contabili e normativi;
-
Invio di comunicazioni commerciali esclusivamente nei casi consentiti dalla normativa applicabile e, ove richiesto, previo consenso dell'interessato.
4. Base giuridica del trattamento
Il trattamento dei dati personali si fonda, a seconda dei casi, su una o più delle seguenti basi giuridiche:
-
Esecuzione del contratto;
-
Adempimento di obblighi di legge;
-
Legittimo interesse del titolare, con particolare riferimento alla sicurezza del sito, alla prevenzione delle frodi e al miglioramento dei servizi;
-
Consenso dell'interessato, ove richiesto dalla normativa applicabile, anche con riferimento alle comunicazioni commerciali e ai cookie non essenziali.
L'eventuale revoca del consenso produce effetti esclusivamente per i trattamenti successivi alla revoca.
5. Cookie e tecnologie analoghe
Il sito utilizza cookie e tecnologie analoghe per garantire il corretto funzionamento delle pagine, ricordare alcune preferenze dell'utente, analizzare il traffico e, ove applicabile, supportare attività di marketing conformi alla normativa vigente.
Possono essere utilizzati:
-
Cookie tecnici indispensabili;
-
Cookie di preferenza;
-
Cookie statistici;
-
Cookie di marketing o pubblicitari, ove utilizzati.
Le preferenze relative ai cookie possono essere aggiornate mediante le impostazioni del browser o gli strumenti eventualmente disponibili sul sito.
6. Comunicazione dei dati
I dati personali possono essere comunicati esclusivamente ai soggetti coinvolti nella prestazione dei servizi richiesti, tra cui:
-
Operatori logistici;
-
Prestatori di servizi di pagamento;
-
Fornitori di hosting e infrastruttura tecnica;
-
Fornitori di servizi di posta elettronica;
-
Fornitori di servizi di analisi del sito;
-
Fornitori di servizi di marketing e comunicazione, ove applicabile;
-
Autorità competenti, quando previsto dalla normativa vigente.
I dati personali non vengono ceduti a terzi per finalità di vendita.
7. Trasferimenti internazionali
Qualora alcuni fornitori di servizi trattino dati personali al di fuori dello Spazio Economico Europeo, vengono adottate le misure previste dagli articoli 44 e seguenti del Regolamento (UE) 2016/679 (GDPR), comprese, ove applicabili, le Clausole Contrattuali Standard approvate dalla Commissione Europea o altri strumenti riconosciuti dalla normativa vigente.
8. Conservazione dei dati
I dati personali vengono conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti oppure per i periodi previsti dalla normativa applicabile.
Al termine dei periodi di conservazione i dati possono essere eliminati, anonimizzati oppure conservati nei casi consentiti o richiesti dalla normativa vigente.
9. Sicurezza delle informazioni
Yelmondrix adotta misure tecniche e organizzative adeguate al fine di ridurre il rischio di accessi non autorizzati, perdita, alterazione o divulgazione dei dati personali.
Le comunicazioni tra il dispositivo dell'utente e il sito avvengono mediante connessioni protette.
Le informazioni relative ai pagamenti sono gestite direttamente dai rispettivi prestatori dei servizi di pagamento.
10. Diritti dell'interessato
Ai sensi della normativa applicabile, l'interessato può esercitare i diritti previsti dal Regolamento (UE) 2016/679 (GDPR), tra cui:
-
Accesso ai dati personali;
-
Rettifica dei dati inesatti;
-
Cancellazione nei casi previsti dalla legge;
-
Limitazione del trattamento;
-
Opposizione al trattamento, ove applicabile;
-
Portabilità dei dati;
-
Revoca del consenso, quando il trattamento si basa sul consenso.