Informativa sul trattamento dei dati personali

1. Titolare, perimetro e normativa applicabile

Il trattamento dei dati personali raccolti attraverso orvelico.com è svolto dal soggetto che opera con il marchio orvelico, con recapito in:

724 Neil Dr #111
Waco, TX 76710
USA

La presente informativa illustra come le informazioni personali vengono acquisite, impiegate, comunicate, conservate e protette durante l’utilizzo di orvelico.com.

Le disposizioni riguardano, in particolare:

consultazione delle pagine del sito;
inoltro e gestione degli ordini;
operazioni connesse ai pagamenti;
organizzazione della spedizione e della consegna;
comunicazioni con il servizio clienti;
eventuali attività promozionali.

I trattamenti descritti sono disciplinati dal Regolamento (UE) 2016/679, denominato anche Regolamento generale sulla protezione dei dati o GDPR, e dalle ulteriori disposizioni applicabili in materia.

2. Informazioni trattate e modalità di acquisizione

Nel corso della navigazione o dell’utilizzo dei servizi disponibili possono essere trattate le seguenti categorie di dati:

nome e cognome;
indirizzo postale;
indirizzo di posta elettronica;
numero di telefono;
informazioni relative agli acquisti e agli ordini;
dati riferiti alle transazioni di pagamento;
elementi necessari per predisporre spedizione e consegna;
indirizzo IP;
dati tecnici relativi a dispositivo, browser e modalità di navigazione;
contenuto delle comunicazioni trasmesse all’assistenza;
preferenze espresse in materia di cookie;
registrazioni dei consensi manifestati dall’utente.

Le informazioni possono essere raccolte mediante:

moduli utilizzati per gli ordini;
account o profili personali;
cookie;
registri tecnici dei server;
ulteriori strumenti aventi funzioni equivalenti.

Il sito non richiede intenzionalmente dati appartenenti alle categorie particolari previste dall’articolo 9 GDPR. Gli utenti non dovrebbero inserire informazioni sensibili non necessarie nei moduli o nei messaggi inviati al servizio clienti.

3. Scopi del trattamento e soggetti destinatari

I dati personali possono essere utilizzati per:

acquisire, amministrare ed eseguire gli ordini;
elaborare le operazioni di pagamento;
predisporre consegne, spedizioni, restituzioni e rimborsi;
comunicare con gli utenti in merito agli acquisti o ai servizi richiesti;
esaminare le domande sottoposte al servizio clienti;
verificare la stabilità e il corretto funzionamento tecnico del sito;
analizzare e migliorare i servizi disponibili;
prevenire o contrastare attività fraudolente, abusive o illecite;
adempiere a obblighi fiscali, contabili, amministrativi e normativi;
gestire contestazioni e tutelare i diritti del Titolare;
inviare newsletter o comunicazioni promozionali quando sia stato acquisito il consenso preventivo richiesto;
utilizzare strumenti analitici, pubblicitari o di profilazione non necessari dopo il consenso dell’utente, quando previsto.

L’accesso da parte di soggetti esterni è limitato alle informazioni necessarie per svolgere i servizi richiesti, mantenere operativo il sito o rispettare obblighi giuridici.

I dati possono essere comunicati alle seguenti categorie di destinatari:

prestatori di servizi di pagamento;
banche, intermediari finanziari e circuiti di pagamento;
vettori, corrieri e operatori logistici;
fornitori di infrastrutture informatiche, assistenza tecnica e sicurezza;
soggetti incaricati della prevenzione delle frodi;
fornitori di servizi analitici o promozionali, quando effettivamente utilizzati e nel rispetto delle preferenze sui cookie;
consulenti fiscali, contabili, legali o professionali;
autorità pubbliche, giudiziarie, amministrative o tributarie, quando la comunicazione sia imposta dalla legge.

A seconda dell’attività svolta, tali soggetti possono operare come responsabili, sub-responsabili o autonomi titolari del trattamento.

I dati personali non vengono venduti.

4. Conservazione dei dati e utilizzo dei cookie

Le informazioni personali vengono mantenute per il tempo necessario al raggiungimento degli scopi per i quali sono state raccolte.

Un periodo più esteso può risultare applicabile quando la conservazione sia necessaria per:

rispettare obblighi fiscali, contabili o normativi;
documentare le operazioni commerciali;
amministrare restituzioni, rimborsi, reclami o contestazioni;
prevenire frodi e comportamenti abusivi;
accertare, esercitare o difendere un diritto in sede giudiziaria.

I dati relativi agli ordini e alle transazioni possono essere conservati per il periodo richiesto dalla disciplina fiscale, contabile e commerciale applicabile.

Le informazioni utilizzate per scopi promozionali vengono trattate fino alla revoca del consenso, all’opposizione dell’interessato oppure fino a quando non risultino più necessarie rispetto alla finalità originaria.

Agli utenti che consultano il sito dall’Italia o da un altro Paese dello Spazio economico europeo viene mostrata un’informativa sull’impiego dei cookie.

Gli strumenti strettamente necessari al funzionamento tecnico possono essere utilizzati senza consenso nei limiti consentiti dalla normativa.

I cookie analitici, pubblicitari, promozionali o di profilazione non indispensabili vengono attivati soltanto dopo l’acquisizione di una manifestazione esplicita di consenso, quando richiesta.

Il sistema di gestione delle preferenze consente di:

accettare tutti i cookie;
rifiutare gli strumenti non necessari;
configurare separatamente le singole categorie;
modificare o ritirare successivamente le scelte effettuate.

La revoca non modifica la liceità delle operazioni svolte prima del suo esercizio.

5. Facoltà riconosciute agli interessati

Alle condizioni e nei limiti stabiliti dal GDPR, l’interessato può:

sapere se siano in corso trattamenti che lo riguardano;
ottenere informazioni sui dati conservati e sulle relative modalità di utilizzo;
richiedere la rettifica di informazioni inesatte;
ottenere il completamento dei dati incompleti;
domandare la cancellazione nei casi previsti dalla normativa;
chiedere la limitazione del trattamento;
ricevere i dati in formato strutturato, di uso comune e leggibile mediante dispositivo automatico, quando ricorrano i presupposti della portabilità;
chiedere il trasferimento diretto a un diverso titolare, quando tecnicamente realizzabile;
opporsi ai trattamenti fondati sull’interesse legittimo;
opporsi in ogni momento all’utilizzo dei dati per marketing diretto;
revocare il consenso già espresso, senza incidere sulla liceità delle attività precedenti;
presentare reclamo all’autorità di controllo competente.

Le richieste possono essere trasmesse a:

commande@orvelico.com

Per impedire accessi non autorizzati, il Titolare può chiedere gli elementi ragionevolmente necessari a verificare l’identità del richiedente.

Le richieste vengono trattate entro i termini stabiliti dalla normativa applicabile.

6. Fondamenti giuridici del trattamento

La base giuridica viene individuata in relazione alla natura e allo scopo di ciascuna operazione.

6.1 Esecuzione contrattuale — articolo 6, paragrafo 1, lettera b), GDPR

Il trattamento può risultare necessario per:

concludere un contratto con l’utente;
ricevere e amministrare un ordine;
elaborare il pagamento;
organizzare spedizione e consegna;
gestire restituzioni e rimborsi;
fornire i beni o i servizi acquistati;
rispondere a comunicazioni direttamente collegate al rapporto contrattuale.

La mancata trasmissione dei dati indispensabili può impedire il completamento dell’ordine o la fornitura del servizio richiesto.

6.2 Consenso — articolo 6, paragrafo 1, lettera a), GDPR

In presenza di una scelta libera, specifica, informata e inequivocabile, i dati possono essere utilizzati per:

newsletter;
messaggi pubblicitari;
iniziative promozionali;
cookie analitici facoltativi;
cookie pubblicitari o di profilazione;
ulteriori trattamenti per i quali la legge richieda il consenso.

Il consenso può essere ritirato in qualsiasi momento.

6.3 Adempimento di obblighi giuridici — articolo 6, paragrafo 1, lettera c), GDPR

Le informazioni possono essere trattate quando ciò sia necessario per rispettare obblighi:

fiscali;
contabili;
commerciali;
amministrativi;
documentali;
giudiziari;
derivanti da altre disposizioni applicabili.

6.4 Interesse legittimo — articolo 6, paragrafo 1, lettera f), GDPR

Quando non risultino prevalenti i diritti e le libertà fondamentali dell’interessato, il trattamento può essere svolto per:

mantenere la sicurezza e la funzionalità tecnica del sito;
individuare e prevenire frodi o condotte abusive;
proteggere i sistemi informatici;
migliorare i servizi;
amministrare richieste e comunicazioni;
tutelare gli interessi legittimi del Titolare;
accertare, esercitare o difendere diritti.

L’interessato può opporsi a tali trattamenti nei casi e secondo le modalità previste dall’articolo 21 GDPR.

7. Trattamenti e trasferimenti al di fuori dello Spazio economico europeo

Poiché il Titolare è stabilito negli Stati Uniti, i dati raccolti mediante orvelico.com possono essere trasferiti, consultati, conservati o trattati negli Stati Uniti o in altri Paesi esterni allo Spazio economico europeo.

Tali operazioni possono riguardare:

amministrazione degli ordini;
elaborazione dei pagamenti;
spedizione e consegna;
assistenza ai clienti;
prevenzione delle frodi;
servizi informatici e di sicurezza;
strumenti analitici o promozionali eventualmente utilizzati con il consenso dell’utente.

Per i trasferimenti verso Paesi esterni allo Spazio economico europeo, il Titolare verifica l’applicazione delle condizioni previste dagli articoli 44 e seguenti del GDPR.

In funzione della destinazione, del destinatario e del servizio coinvolto, il trasferimento può basarsi su:

una decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45 GDPR;
clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’articolo 46 GDPR;
ulteriori garanzie adeguate ammesse dal GDPR;
norme vincolanti d’impresa, quando applicabili;
una deroga prevista dall’articolo 49 GDPR, esclusivamente quando ne sussistano i requisiti.

Quando vengono utilizzate clausole contrattuali standard, possono essere adottate misure tecniche, organizzative e contrattuali supplementari in relazione ai rischi dello specifico trasferimento.

L’interessato può chiedere informazioni riguardanti:

Paesi nei quali vengono trattati i dati;
categorie dei destinatari;
meccanismo giuridico impiegato;
garanzie applicate;
eventuali misure supplementari.

Una copia delle garanzie applicabili, comprese le clausole contrattuali standard, può essere richiesta scrivendo a:

commande@orvelico.com

La documentazione può essere trasmessa dopo avere oscurato informazioni riservate, segreti commerciali o altri dati non legittimamente comunicabili.

8. Informazioni del Titolare e canali per le richieste

Il Titolare dei dati personali acquisiti attraverso orvelico.com è identificato mediante i seguenti riferimenti:

Marchio: orvelico
Sito web: orvelico.com
E-mail: commande@orvelico.com
Telefono: +1(254)864 3546

Indirizzo:

724 Neil Dr #111
Waco, TX 76710
USA

Le comunicazioni riguardanti la protezione dei dati o l’esercizio dei diritti previsti dal GDPR devono essere inviate all’indirizzo e-mail sopra indicato.

Quando possibile, la richiesta dovrebbe specificare: