Informativa sulla privacy
1. Informazioni generali
La presente Informativa sulla privacy descrive le modalità con cui Orvexand tratta i dati personali degli utenti e dei clienti nell’ambito dell’utilizzo del sito web, delle richieste di contatto, degli ordini e dei relativi servizi.
Il trattamento dei dati personali avviene nel rispetto della normativa applicabile in materia di protezione dei dati personali, incluso il Regolamento (UE) 2016/679 (“GDPR”), ove applicabile.
I dati personali vengono trattati esclusivamente nella misura necessaria per le finalità indicate nella presente Informativa e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza.
2. Titolare del trattamento
Il sito Orvexand è gestito da un imprenditore individuale.
Responsabile: TABITHA MALER
E-mail: preordersupport@orvexand.com
Telefono: +1 (346) 660-6887
Per domande relative al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa applicabile, è possibile utilizzare i recapiti sopra indicati.
3. Dati personali che possono essere trattati
A seconda dell’utilizzo del sito e dei servizi richiesti, possono essere trattate le seguenti categorie di dati:
- nome e cognome;
- indirizzo di fatturazione e di consegna;
- indirizzo e-mail;
- numero di telefono;
- informazioni relative agli ordini;
- prodotti acquistati e dati relativi alla transazione;
- informazioni necessarie alla gestione del pagamento;
- comunicazioni inviate al servizio clienti;
- informazioni relative a resi, recessi, rimborsi e cancellazioni;
- dati tecnici necessari al funzionamento e alla sicurezza del sito.
Vengono trattati soltanto i dati necessari per le rispettive finalità.
4. Ordini ed esecuzione del contratto
Quando viene effettuato un ordine, i dati personali necessari possono essere trattati per:
- ricevere e gestire l’ordine;
- identificare il cliente;
- elaborare e documentare la transazione;
- organizzare la consegna;
- comunicare informazioni relative all’ordine;
- gestire richieste successive all’acquisto;
- gestire resi, recessi, cancellazioni e rimborsi;
- adempiere agli obblighi legali, fiscali e amministrativi applicabili.
Quando il GDPR è applicabile, il trattamento necessario all’esecuzione del contratto o all’adozione di misure precontrattuali richieste dall’interessato si basa, in particolare, sull’art. 6, par. 1, lett. b), GDPR.
I trattamenti necessari per adempiere a obblighi di legge possono basarsi sull’art. 6, par. 1, lett. c), GDPR.
5. Pagamenti
Nell’ambito dell’elaborazione di un pagamento possono essere trattati i dati necessari per completare la transazione.
Qualora l’esecuzione del pagamento richieda il coinvolgimento di un prestatore di servizi di pagamento, i dati necessari possono essere trasmessi a tale soggetto nella misura richiesta per elaborare la transazione.
La presente Informativa non indica specifici prestatori di servizi di pagamento in assenza di informazioni confermate sui servizi effettivamente utilizzati dal sito.
6. Spedizione e consegna
Per eseguire il contratto e consegnare i prodotti acquistati, i dati necessari alla spedizione possono essere comunicati al soggetto incaricato della consegna.
Tali dati possono comprendere, in particolare:
- nome del destinatario;
- indirizzo di consegna;
- recapiti necessari alla consegna;
- informazioni necessarie per identificare e gestire la spedizione.
La comunicazione dei dati è limitata a quanto necessario per l’esecuzione della consegna e delle relative operazioni.
7. Contatti e servizio clienti
Quando un utente contatta Orvexand tramite e-mail, telefono o altri canali effettivamente messi a disposizione sul sito, i dati comunicati vengono trattati per rispondere alla richiesta e, ove necessario, per gestire il relativo rapporto contrattuale.
Ciò può includere dati identificativi e di contatto, informazioni sull’ordine e il contenuto delle comunicazioni.
A seconda della natura della richiesta, il trattamento può essere necessario per l’esecuzione del contratto, per misure precontrattuali, per adempiere a obblighi legali o per perseguire un legittimo interesse alla gestione delle comunicazioni e del servizio clienti, nel rispetto dei requisiti previsti dalla normativa applicabile.
8. Resi, recesso e rimborsi
Quando un cliente esercita il diritto di recesso, effettua un reso, richiede la cancellazione di un ordine o deve ricevere un rimborso, possono essere trattati i dati necessari per identificare il contratto e gestire la relativa procedura.
Tali informazioni possono comprendere:
- dati identificativi e di contatto;
- informazioni sull’ordine;
- prodotti interessati;
- informazioni sulla consegna o sul reso;
- comunicazioni relative al recesso o al reso;
- informazioni necessarie all’esecuzione del rimborso.
I dati vengono utilizzati esclusivamente nella misura necessaria alla gestione della richiesta e all’adempimento degli obblighi contrattuali e legali applicabili.
9. Destinatari dei dati
I dati personali possono essere comunicati a soggetti terzi soltanto quando ciò sia necessario per fornire i servizi richiesti, eseguire il contratto, adempiere a obblighi di legge o quando sussista un’altra valida base giuridica.
A seconda delle operazioni effettivamente svolte, tali destinatari possono comprendere fornitori coinvolti nell’elaborazione dei pagamenti, nella consegna degli ordini, nell’infrastruttura tecnica del sito o in altri servizi necessari all’attività.
La comunicazione è limitata ai dati necessari per lo svolgimento della rispettiva funzione.
10. Cookie e tecnologie analoghe
Il sito può utilizzare cookie o tecnologie analoghe nella misura necessaria al proprio funzionamento tecnico e alla fornitura delle funzionalità effettivamente disponibili.
L’eventuale utilizzo di cookie non necessari, strumenti statistici, tecnologie pubblicitarie o altri servizi soggetti a consenso deve essere gestito in conformità alla normativa applicabile.
Le informazioni specifiche sui cookie effettivamente utilizzati devono corrispondere alla configurazione tecnica reale del sito.
11. Base giuridica del trattamento
Quando il GDPR è applicabile, il trattamento dei dati personali può basarsi, a seconda delle circostanze, su una o più delle seguenti basi giuridiche:
- art. 6, par. 1, lett. a), GDPR: consenso dell’interessato;
- art. 6, par. 1, lett. b), GDPR: esecuzione di un contratto o misure precontrattuali;
- art. 6, par. 1, lett. c), GDPR: adempimento di un obbligo legale;
- art. 6, par. 1, lett. f), GDPR: perseguimento di un legittimo interesse, purché non prevalgano i diritti e le libertà fondamentali dell’interessato.
La base giuridica applicabile dipende dalla specifica finalità del trattamento.
12. Conservazione dei dati
I dati personali vengono conservati per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti.
Quando esistono obblighi legali di conservazione, determinati dati possono essere conservati per il periodo richiesto dalla normativa applicabile.
Una volta cessata la finalità del trattamento e trascorsi gli eventuali termini di conservazione previsti dalla legge, i dati vengono cancellati o altrimenti trattati secondo quanto previsto dalla normativa applicabile.
13. Sicurezza dei dati
Vengono adottate misure tecniche e organizzative appropriate al fine di proteggere i dati personali contro accessi non autorizzati, perdita, alterazione, divulgazione o distruzione illecita, tenendo conto della natura dei dati, delle finalità del trattamento e dei rischi pertinenti.
14. Diritti dell’interessato
Nei casi e alle condizioni previste dal GDPR, l’interessato può esercitare i seguenti diritti:
- diritto di accesso ai propri dati personali;
- diritto di rettifica dei dati inesatti;
- diritto alla cancellazione;
- diritto alla limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione al trattamento;
- diritto di revocare il consenso precedentemente prestato.
La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.
L’applicabilità dei singoli diritti dipende dalla base giuridica e dalle circostanze dello specifico trattamento.
15. Diritto di opposizione
Quando il trattamento è basato su un legittimo interesse ai sensi dell’art. 6, par. 1, lett. f), GDPR, l’interessato può opporsi al trattamento nei casi previsti dall’art. 21 GDPR.
L’eventuale trattamento di dati personali per finalità di marketing diretto è soggetto al diritto di opposizione previsto dalla normativa applicabile.
16. Diritto di proporre reclamo
Fatti salvi gli altri rimedi amministrativi o giurisdizionali disponibili, l’interessato ha il diritto di proporre reclamo a un’autorità di controllo competente per la protezione dei dati personali quando ritiene che il trattamento dei propri dati violi la normativa applicabile.
17. Trasferimenti internazionali di dati
Qualora un trattamento comporti il trasferimento di dati personali verso un Paese al di fuori dello Spazio economico europeo, tale trasferimento deve avvenire nel rispetto dei requisiti previsti dalla normativa applicabile in materia di protezione dei dati.
Le informazioni relative a eventuali trasferimenti internazionali devono riflettere i servizi e i destinatari effettivamente utilizzati nell’ambito del sito.
18. Modifiche alla presente Informativa
La presente Informativa sulla privacy può essere aggiornata quando necessario per riflettere modifiche delle attività di trattamento, delle funzionalità del sito o degli obblighi normativi applicabili.
La versione pubblicata sul sito rappresenta l’informativa applicabile nella sua formulazione corrente.
19. Contatti per la privacy
Per richieste relative alla presente Informativa o all’esercizio dei diritti in materia di protezione dei dati personali:
Orvexand
Responsabile: TABITHA MALER
E-mail: preordersupport@orvexand.com
Telefono: +1 (346) 660-6887