Politica GDPR
La presente Politica GDPR descrive i principali principi e criteri adottati da Oriabelinaro in relazione al trattamento dei dati personali degli utenti che visitano oriabelinaro.com, effettuano acquisti, richiedono assistenza o utilizzano i servizi disponibili sul sito.
La presente pagina ha lo scopo di fornire informazioni generali sul rispetto del Regolamento (UE) 2016/679 (“GDPR”) e non sostituisce l'Informativa sulla Privacy, che costituisce il riferimento per le informazioni specifiche relative alle singole attività di trattamento.
Le attività di trattamento dei dati personali vengono svolte nel rispetto della normativa applicabile in materia di protezione dei dati personali e, quando applicabile, del GDPR.
1. Principi applicabili al trattamento dei dati personali
Il trattamento dei dati personali viene effettuato secondo i principi previsti dalla normativa applicabile, tra cui:
- liceità, correttezza e trasparenza;
- limitazione delle finalità;
- minimizzazione dei dati;
- esattezza dei dati;
- limitazione della conservazione;
- integrità e riservatezza;
- responsabilizzazione del titolare del trattamento.
I dati personali vengono raccolti e utilizzati per finalità determinate e legittime e, per quanto ragionevolmente possibile, vengono limitati alle informazioni necessarie per lo svolgimento delle attività previste.
2. Dati personali che possono essere trattati
In relazione alla navigazione sul sito, agli acquisti e alle richieste di assistenza, possono essere trattate le informazioni necessarie per le specifiche finalità perseguite.
Tali informazioni possono comprendere:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- indirizzo di consegna;
- informazioni necessarie per la fatturazione;
- dati relativi agli ordini effettuati;
- informazioni relative alla consegna;
- comunicazioni inviate al servizio clienti;
- informazioni necessarie per gestire resi, rimborsi e cancellazioni;
- informazioni tecniche relative alla navigazione e all'utilizzo del sito;
- informazioni raccolte attraverso cookie e tecnologie analoghe, secondo quanto descritto nella Cookie Policy.
I dati di pagamento vengono gestiti attraverso i sistemi e i fornitori di pagamento disponibili durante il checkout. Non è necessario inviare tramite email o telefono il numero completo della carta, il codice CVV/CVC, password bancarie o altri dati di autenticazione finanziaria.
3. Finalità del trattamento
I dati personali possono essere trattati, secondo le circostanze applicabili, per:
- gestione degli ordini;
- elaborazione degli acquisti;
- gestione dei pagamenti;
- organizzazione delle spedizioni e delle consegne;
- assistenza relativa agli ordini;
- gestione delle richieste dei clienti;
- gestione delle cancellazioni;
- gestione dei resi e dei rimborsi;
- gestione delle richieste relative al diritto di recesso;
- adempimento degli obblighi amministrativi, contabili e fiscali;
- sicurezza del sito e dei sistemi;
- prevenzione di frodi, abusi e utilizzi non autorizzati;
- gestione di controversie e richieste legittime;
- adempimento degli obblighi previsti dalla legge;
- analisi e miglioramento dei servizi, quando previsto dalla normativa applicabile;
- comunicazioni commerciali o attività di marketing, quando consentite e supportate da una base giuridica appropriata.
Il semplice utilizzo del sito non costituisce automaticamente consenso per attività di trattamento per le quali la normativa richiede un consenso specifico.
4. Basi giuridiche del trattamento
La base giuridica del trattamento dipende dalla specifica finalità per la quale i dati vengono utilizzati.
Le basi giuridiche possono comprendere:
Esecuzione del contratto
Il trattamento può essere necessario per consentire la conclusione e l'esecuzione del contratto con il cliente, inclusa la gestione dell'ordine, del pagamento, della spedizione e delle attività successive alla vendita.
Adempimento di obblighi legali
Alcuni dati possono essere trattati quando ciò è necessario per rispettare obblighi previsti dalla normativa applicabile, inclusi obblighi fiscali, contabili, amministrativi o relativi alla tutela dei consumatori.
Consenso
Quando il consenso costituisce la base giuridica appropriata, esso viene richiesto attraverso modalità che consentano all'utente di effettuare una scelta libera, specifica, informata e inequivocabile.
Il consenso può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Legittimo interesse
In determinate circostanze, il trattamento può essere effettuato sulla base di un legittimo interesse, purché tale interesse sia compatibile con la normativa applicabile e non prevalgano i diritti e le libertà dell'interessato.
Quando necessario, vengono effettuate le valutazioni richieste dalla normativa applicabile prima di utilizzare questa base giuridica.
5. Consenso e revoca
Quando il trattamento richiede il consenso dell'utente, la richiesta di consenso viene presentata in modo separato e comprensibile rispetto alle altre informazioni.
L'utente può rifiutare i trattamenti per i quali il consenso è necessario e, quando previsto, può modificare o revocare successivamente il consenso prestato.
La revoca del consenso non incide sulla liceità dei trattamenti effettuati prima della revoca.
Per quanto riguarda i cookie e le tecnologie analoghe, le modalità di gestione del consenso sono descritte nella Cookie Policy.
6. Diritti dell'interessato
Nei limiti e alle condizioni previste dalla normativa applicabile, l'interessato può esercitare i propri diritti in materia di protezione dei dati personali.
Tra questi possono rientrare:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti;
- diritto di integrazione dei dati incompleti;
- diritto alla cancellazione dei dati, quando ne ricorrono i presupposti;
- diritto alla limitazione del trattamento;
- diritto alla portabilità dei dati, quando applicabile;
- diritto di opposizione al trattamento;
- diritto di revocare il consenso precedentemente prestato;
- diritti relativi ai processi decisionali automatizzati e alla profilazione, quando applicabili.
L'esercizio dei diritti può essere soggetto alle condizioni, alle eccezioni e alle limitazioni previste dalla normativa applicabile.
7. Come esercitare i propri diritti
Per presentare una richiesta relativa ai dati personali, l'utente può contattarci utilizzando i seguenti recapiti:
Email: solutions@oriabelinaro.com
Telefono: +1 (317) 482-2155
Per facilitare la gestione della richiesta, è consigliabile indicare:
- nome e cognome;
- indirizzo email utilizzato per l'acquisto o per il contatto;
- diritto che si desidera esercitare;
- descrizione della richiesta;
- eventuale numero dell'ordine interessato, quando pertinente.
Non è necessario inviare tramite email dati completi della carta di pagamento, password, codici CVV/CVC, codici di autenticazione o altre credenziali finanziarie.
Per proteggere i dati personali, potremmo richiedere una verifica ragionevole dell'identità del richiedente quando ciò sia necessario in relazione alla natura della richiesta.
8. Conservazione dei dati personali
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti.
Il periodo di conservazione può variare in funzione della tipologia di dati, della finalità del trattamento, del rapporto con il cliente e degli obblighi previsti dalla normativa applicabile.
Alcuni dati relativi agli acquisti possono dover essere conservati per periodi determinati dalla normativa fiscale, contabile o commerciale.
Quando i dati non sono più necessari e non esiste un obbligo legale che ne imponga la conservazione, possono essere eliminati, anonimizzati o trattati secondo modalità consentite dalla normativa applicabile.
9. Comunicazione dei dati a fornitori e terze parti
Per poter gestire gli ordini e fornire i servizi richiesti, alcuni dati personali possono essere comunicati o resi accessibili, nei limiti necessari, a fornitori che svolgono attività per nostro conto o che sono necessari per l'esecuzione del servizio.
Tali soggetti possono comprendere, a seconda delle attività effettivamente utilizzate:
- fornitori di servizi logistici e di consegna;
- fornitori di servizi di pagamento;
- fornitori di servizi tecnologici;
- fornitori di servizi necessari al funzionamento del sito;
- fornitori di servizi di assistenza;
- consulenti professionali, quando necessario;
- autorità pubbliche o altri soggetti quando la comunicazione è richiesta dalla legge.
Quando un fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento, il rapporto viene disciplinato secondo quanto previsto dalla normativa applicabile.
I dati non vengono comunicati a terzi per finalità estranee alle finalità dichiarate, salvo quando ciò sia richiesto o consentito dalla legge.
10. Trasferimenti internazionali dei dati
Alcuni fornitori o servizi utilizzati per la gestione del sito, dei pagamenti, della logistica, dell'assistenza o delle attività tecnologiche possono trovarsi al di fuori dello Spazio Economico Europeo.
Qualora il trattamento comporti un trasferimento di dati personali verso un paese situato al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato nel rispetto delle disposizioni applicabili del GDPR.
A seconda delle circostanze, possono essere utilizzati strumenti di trasferimento riconosciuti dalla normativa applicabile, tra cui decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR.
Le informazioni specifiche relative ai trasferimenti internazionali, quando pertinenti, sono riportate nell'Informativa sulla Privacy.
11. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi alle attività di trattamento.
Le misure possono comprendere, secondo le esigenze applicabili:
- gestione degli accessi;
- limitazione dell'accesso ai dati;
- misure di sicurezza dei sistemi;
- protezione delle informazioni durante la gestione degli ordini;
- procedure organizzative per la protezione dei dati;
- misure volte a prevenire accessi, modifiche, perdite o divulgazioni non autorizzate.
Nessun sistema informatico può garantire una sicurezza assoluta. Le misure adottate vengono pertanto mantenute e aggiornate in funzione delle esigenze operative e dei rischi individuati.
12. Violazioni dei dati personali
Qualora si verifichi un incidente di sicurezza che possa comportare una violazione dei dati personali, l'evento viene valutato e gestito secondo quanto previsto dal GDPR e dalla normativa applicabile.
Quando sussistono i presupposti previsti dalla legge, possono essere effettuate le necessarie comunicazioni all'autorità di controllo competente.
Qualora la violazione presenti un rischio elevato per i diritti e le libertà delle persone interessate e siano soddisfatte le condizioni previste dalla normativa, gli interessati possono essere informati secondo le modalità richieste.
13. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle proprie funzionalità e, quando previsto, per analisi, personalizzazione o altre finalità.
I cookie necessari devono essere distinti dalle tecnologie per le quali è richiesto il consenso preventivo.
Quando il consenso è necessario, l'utente può esprimere e successivamente modificare le proprie preferenze attraverso gli strumenti disponibili sul sito.
Per informazioni sulle categorie di cookie, sulle relative finalità e sulla gestione delle preferenze, si rinvia alla Cookie Policy.
14. Profilazione e decisioni automatizzate
Eventuali attività di profilazione o processi decisionali automatizzati vengono effettuati nel rispetto delle condizioni previste dalla normativa applicabile.
Non vengono utilizzati sistemi di decisione automatizzata che producano effetti giuridici o incidano significativamente sull'utente, salvo quando tale trattamento sia specificamente indicato nell'Informativa sulla Privacy e sia effettuato nel rispetto dei requisiti previsti dalla legge.
Quando applicabile, l'interessato può esercitare i diritti previsti dal GDPR in relazione a tali trattamenti.
15. Dati relativi ai minori
Il sito e i servizi di acquisto sono destinati a persone che possano validamente effettuare acquisti secondo la normativa applicabile.
Non intendiamo raccogliere consapevolmente dati personali di minori quando tali dati non siano necessari per una specifica finalità legittima.
Qualora un genitore o un rappresentante legale ritenga che siano stati raccolti dati personali di un minore in modo non appropriato, può contattarci utilizzando i recapiti indicati nella presente pagina.
16. Diritto di proporre reclamo
L'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile ha il diritto di proporre reclamo presso un'autorità di controllo competente.
Per gli interessati in Italia, l'autorità di controllo nazionale è il Garante per la protezione dei dati personali.
Il diritto di proporre reclamo può essere esercitato secondo le modalità e le condizioni previste dalla normativa applicabile.
L'interessato non è tenuto a contattarci preventivamente per poter esercitare tale diritto.
17. Informativa sulla Privacy
La presente Politica GDPR fornisce informazioni generali sui principi adottati in materia di protezione dei dati personali.
Per informazioni più dettagliate sulle attività di trattamento effettivamente effettuate, comprese le finalità, le categorie di dati, le basi giuridiche, i destinatari, i periodi di conservazione e le modalità di esercizio dei diritti, si rinvia all'Informativa sulla Privacy disponibile sul sito.
La Cookie Policy disciplina invece specificamente l'utilizzo dei cookie e delle tecnologie analoghe.
18. Aggiornamenti
La presente Politica GDPR può essere aggiornata quando necessario per riflettere modifiche alla normativa applicabile, alle attività di trattamento, alle funzionalità del sito o ai servizi utilizzati.
La versione aggiornata sarà pubblicata sul sito.
Si consiglia agli utenti di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.
19. Contatti
Per domande relative alla protezione dei dati personali o per esercitare i diritti previsti dalla normativa applicabile, è possibile utilizzare i seguenti recapiti:
Sito web: oriabelinaro.com
Email: solutions@oriabelinaro.com
Telefono: +1 (317) 482-2155
Indirizzo: 7660 Mistflower Ln, Noblesville, IN 46062, United States
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00 (CET)
Spedizioni: Italia