1. Oggetto dell’Informativa
La presente Informativa descrive come i dati personali possono essere raccolti, utilizzati, conservati, comunicati e protetti durante l’utilizzo del sito.
Si applica, tra l’altro, alla consultazione dei prodotti, agli ordini, ai pagamenti, alle consegne, ai rimborsi, all’assistenza post-vendita, alle comunicazioni con il servizio clienti e alle altre funzionalità disponibili.
WELVENOR agisce quale titolare del trattamento per le attività descritte e tratta i dati secondo il GDPR e le altre disposizioni applicabili.
Prima di utilizzare le funzioni del sito o trasmettere dati personali, l’utente è invitato a leggere questa Informativa. Nessuna disposizione limita i diritti riconosciuti dalla normativa sulla protezione dei dati.
2. Attività interessate
Il trattamento può avvenire durante le seguenti operazioni:
-
navigazione e ricerca di pagine o prodotti;
-
creazione, verifica e gestione degli ordini;
-
controllo dei pagamenti;
-
preparazione della consegna e gestione logistica;
-
resi, rimborsi e assistenza post-vendita;
-
comunicazioni con il cliente;
-
funzionamento, manutenzione e protezione del sito.
I servizi non sono rivolti a persone di età inferiore a 18 anni. Qualora siano individuati dati riferibili a un minore, possono essere adottate misure di cancellazione, limitazione o altra gestione prevista dalle circostanze e dalla normativa applicabile.
3. Categorie di dati trattati
Vengono trattati dati pertinenti e limitati a quanto necessario per fornire i servizi, completare le transazioni o perseguire le finalità indicate.
3.1 Dati comunicati dall’utente
Possono comprendere:
-
nome e cognome;
-
numero di telefono;
-
indirizzo e-mail;
-
indirizzo di consegna;
-
dati di fatturazione;
-
informazioni sull’ordine;
-
comunicazioni inviate all’assistenza;
-
informazioni relative a resi, rimborsi o reclami.
I dati completi delle carte di pagamento vengono normalmente trattati dai prestatori dei servizi di pagamento e, in linea generale, non vengono conservati direttamente dal sito.
3.2 Dati tecnici
Durante l’accesso possono essere registrati automaticamente:
-
indirizzo IP;
-
tipo di dispositivo;
-
browser e sistema operativo;
-
data e ora dell’accesso;
-
pagine consultate;
-
cookie e identificatori analoghi;
-
registri tecnici e di sicurezza.
Non vengono richiesti intenzionalmente dati appartenenti a categorie particolari quando non sono pertinenti ai servizi del sito.
4. Finalità e basi giuridiche
La base giuridica varia in funzione della finalità del trattamento.
4.1 Ordini e servizi richiesti
I dati possono essere utilizzati per:
-
ricevere e gestire ordini;
-
verificare il pagamento;
-
organizzare la consegna;
-
gestire resi, rimborsi e assistenza.
Il trattamento si basa normalmente sull’esecuzione del contratto o sull’adozione di misure precontrattuali richieste dall’utente.
4.2 Comunicazioni relative all’acquisto
Le comunicazioni riguardanti conferma dell’ordine, stato della consegna, richieste del cliente e assistenza possono essere trattate per eseguire il contratto o, quando applicabile, sulla base di un interesse legittimo.
4.3 Sicurezza del sito e delle transazioni
I dati tecnici e di sicurezza possono essere utilizzati per individuare:
-
frodi;
-
accessi anomali;
-
abusi;
-
rischi informatici;
-
problemi relativi al funzionamento del sito.
Tali attività possono basarsi sull’interesse legittimo alla protezione del sito, degli utenti e delle transazioni. Quando pertinente, possono essere applicate misure di minimizzazione, aggregazione o anonimizzazione.
4.4 Obblighi normativi e registrazioni
I dati relativi a pagamenti, fatture, ordini e transazioni possono essere trattati o conservati per adempiere a obblighi fiscali, contabili, amministrativi o imposti dalle autorità competenti.
4.5 Preferenze, analisi e marketing
Quando la legge richiede il consenso, i dati relativi a preferenze, analisi non essenziali, misurazione pubblicitaria o marketing vengono trattati sulla base della scelta espressa dall’utente.
Il consenso può essere modificato o revocato. La revoca non pregiudica la liceità del trattamento effettuato prima di tale momento.
Quando alcuni dati risultano necessari per completare un ordine o fornire un servizio, la loro mancata comunicazione potrebbe impedire l’esecuzione della relativa operazione.
5. Cookie e strumenti analoghi
Il sito può utilizzare cookie, archiviazione locale e tecnologie simili per:
-
consentire le funzioni essenziali;
-
mantenere il contenuto del carrello;
-
conservare alcune preferenze;
-
verificare accessi o transazioni;
-
proteggere il sito;
-
analizzare navigazione e prestazioni.
I cookie necessari possono essere impiegati per il funzionamento delle pagine, la gestione degli ordini e i controlli di sicurezza.
Cookie analitici, di preferenza o pubblicitari soggetti a consenso vengono attivati soltanto dopo la relativa scelta dell’utente.
Le preferenze possono essere gestite tramite Impostazioni cookie o attraverso il browser. La disattivazione di alcuni cookie non necessari potrebbe ridurre determinate funzioni personalizzate o statistiche.
Ulteriori informazioni sono disponibili nella Politica sui cookie.
6. Destinatari e fornitori di servizi
Nei limiti necessari, i dati possono essere comunicati a soggetti che supportano:
-
pagamenti;
-
spedizione e consegna;
-
gestione del magazzino;
-
hosting e infrastruttura tecnica;
-
assistenza informatica;
-
sicurezza di rete e delle transazioni;
-
strumenti per il servizio clienti.
Quando tali soggetti operano come responsabili del trattamento, il relativo rapporto viene disciplinato secondo i requisiti applicabili. Alcuni fornitori possono invece trattare determinati dati come titolari autonomi, secondo le rispettive condizioni.
I dati personali non vengono venduti a terzi estranei, salvo che la comunicazione sia richiesta dalla legge, necessaria per fornire un servizio o fondata su un’altra base giuridica valida.
7. Servizi Google
In funzione della configurazione effettiva, il sito può utilizzare i seguenti strumenti:
7.1 Google Analytics
Può analizzare visite, prestazioni delle pagine e interazioni degli utenti. Il trattamento può includere dati tecnici, informazioni sul dispositivo, pagine consultate, identificatori e comportamento di navigazione.
7.2 Google Ads
Può essere impiegato per misurare campagne, attribuire conversioni e utilizzare funzioni pubblicitarie consentite dalla normativa. Le funzioni soggette a consenso vengono attivate in base alle preferenze dell’utente.
7.3 Google reCAPTCHA
Può contribuire a rilevare operazioni automatizzate, richieste anomale, invii indesiderati e altri rischi per la sicurezza.
7.4 Google Tag Manager
Può gestire tag e configurazioni tecniche presenti sul sito. I dati effettivamente trattati dipendono dagli strumenti attivati mediante il sistema.
Questi servizi possono trattare informazioni sul dispositivo, dati di accesso, identificatori cookie e altre informazioni tecniche, in base alla configurazione adottata e alle regole del relativo fornitore.
Informazioni di riferimento:
-
Norme sulla privacy di Google
-
Informazioni di Google sull’utilizzo dei dati e sulla pubblicità
8. Trasferimenti fuori dallo Spazio economico europeo
I dati personali possono essere trattati o conservati nello Spazio economico europeo.
L’impiego di determinati fornitori può comportare il trasferimento di dati verso Paesi situati al di fuori dello Spazio economico europeo.
Quando applicabile, il trasferimento viene disciplinato mediante uno dei seguenti strumenti:
-
decisione di adeguatezza dell’Unione europea;
-
clausole contrattuali standard;
-
misure supplementari pertinenti;
-
altro meccanismo riconosciuto dalla normativa.
La modalità applicabile dipende dal servizio utilizzato, dal Paese destinatario e dalle caratteristiche del trattamento.
9. Periodo di conservazione
I dati non vengono conservati indefinitamente per la medesima finalità.
La durata viene determinata considerando:
-
finalità del trattamento;
-
gestione dell’ordine e dell’assistenza;
-
obblighi fiscali e contabili;
-
termini previsti dalla legge;
-
necessità di accertare, esercitare o difendere un diritto;
-
gestione di contestazioni o richieste.
Documenti relativi a ordini, pagamenti, fatture, resi e assistenza possono essere conservati per il periodo richiesto dalle disposizioni applicabili.
Quando i dati non risultano più necessari, possono essere cancellati, anonimizzati o sottoposti a limitazione, secondo il contesto e gli obblighi esistenti.
10. Misure di sicurezza
Per ridurre il rischio di accesso non autorizzato, perdita, modifica, divulgazione o uso improprio dei dati possono essere adottate misure tecniche e organizzative adeguate, tra cui:
-
protezione della trasmissione dei dati;
-
controllo degli accessi;
-
gestione delle autorizzazioni;
-
monitoraggio della sicurezza;
-
interventi sulle vulnerabilità;
-
aggiornamento delle procedure interne.
Le misure possono essere adeguate in funzione della tecnologia disponibile, dei rischi e delle attività svolte.
Nessun sistema informatico o metodo di trasmissione consente di eliminare completamente ogni rischio.
11. Gestione delle violazioni dei dati
Un evento che coinvolga dati personali viene valutato in base a natura, portata, possibili conseguenze e disposizioni applicabili.
Le misure adottabili possono comprendere:
-
limitazione degli accessi interessati;
-
analisi delle cause;
-
correzione del problema tecnico;
-
revisione delle misure di protezione.
Quando ricorrono le condizioni previste dal GDPR, la violazione viene notificata all’autorità di controllo competente.
Se l’evento può comportare un rischio elevato per i diritti e le libertà delle persone, vengono fornite agli interessati le informazioni richieste dalla legge.
12. Diritti dell’interessato
Alle condizioni previste dal GDPR, l’interessato può esercitare i seguenti diritti:
12.1 Accesso
Ottenere conferma dell’esistenza di un trattamento e ricevere i dati e le informazioni pertinenti.
12.2 Rettifica
Correggere dati inesatti o integrare informazioni incomplete.
12.3 Cancellazione
Richiedere la cancellazione dei dati quando sussistono i presupposti di legge.
12.4 Limitazione
Domandare la limitazione temporanea di specifiche attività di trattamento nei casi applicabili.
12.5 Portabilità
Ricevere i dati pertinenti in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti.
12.6 Opposizione
Opporsi, per motivi connessi alla propria situazione, ai trattamenti basati sull’interesse legittimo o su altre basi per le quali tale diritto è previsto.
12.7 Revoca del consenso
Revocare in qualsiasi momento il consenso relativo a un trattamento. La revoca non modifica la liceità delle operazioni svolte prima della sua comunicazione.
12.8 Reclamo
Presentare un reclamo all’autorità di controllo competente, incluso il Garante per la protezione dei dati personali, oppure utilizzare gli altri strumenti di tutela previsti dalla legge.
13. Utenti di età inferiore a 18 anni
Il sito e i relativi servizi non sono destinati a utenti di età inferiore a 18 anni, ai quali è richiesto di non trasmettere dati personali.
Qualora vengano individuate informazioni riferibili a tali utenti, il trattamento viene valutato e possono essere adottate misure di cancellazione, limitazione o altra gestione prevista dalla normativa.
14. Contatti del titolare del trattamento
Per richieste riguardanti il trattamento dei dati, la presente Informativa o l’esercizio dei diritti è possibile utilizzare i seguenti recapiti:
Titolare del trattamento: WELVENOR
Indirizzo: 4709 N County Road 1138, Midland, TX 79705, US
Telefono: +1 (419) 739-6286
E-mail: customercare@welvenor.com
Orari del servizio, secondo l’ora dell’Europa centrale:
-
dal lunedì al venerdì: 09:00–12:30 e 14:00–18:00;
-
sabato e domenica: 10:00–12:00 e 14:00–17:00.
Prima di dare seguito a una richiesta relativa ai dati personali, possono essere domandate informazioni ragionevoli per verificare l’identità del richiedente e proteggere i dati da accessi non autorizzati.
15. Aggiornamenti dell’Informativa
La presente Informativa può essere modificata in seguito a variazioni normative, tecniche, operative o riguardanti le modalità di trattamento.
La versione aggiornata viene pubblicata in questa pagina. L’utente può consultarla periodicamente per conoscere le informazioni applicabili al momento della visita.