La presente Politica GDPR e protezione dei dati descrive le modalità con cui vengono trattati i dati personali degli utenti che utilizzano il sito urianzenastane.com.
L'informativa si applica agli utenti che visitano il sito, consultano i prodotti, effettuano ordini o pagamenti, richiedono assistenza o utilizzano le funzionalità disponibili sul sito.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e delle ulteriori disposizioni applicabili in materia di protezione dei dati personali.
1. Ambito di applicazione
La presente politica riguarda i dati personali trattati nell'ambito delle attività svolte attraverso il sito, tra cui:
- navigazione e consultazione delle pagine;
- gestione degli ordini;
- pagamenti e transazioni;
- consegna dei prodotti;
- assistenza clienti;
- richieste di cancellazione, reso e rimborso;
- sicurezza del sito e dei relativi sistemi;
- comunicazioni con gli utenti;
- utilizzo di cookie e tecnologie analoghe.
Il trattamento avviene secondo i principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.
2. Principi di protezione dei dati
I dati personali vengono raccolti e trattati per finalità determinate, esplicite e legittime e, per quanto ragionevolmente possibile, vengono richiesti soltanto i dati necessari per tali finalità.
Vengono inoltre adottate misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, alterazione, divulgazione o altri trattamenti illeciti.
I dati vengono mantenuti aggiornati quando necessario e conservati per un periodo non superiore a quello necessario rispetto alle finalità del trattamento, salvo ulteriori periodi richiesti o consentiti dalla legge.
3. Dati personali trattati
Le categorie di dati trattati possono variare in funzione delle modalità con cui l'utente interagisce con il sito.
Dati identificativi e di contatto
Possono includere, quando forniti dall'utente:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di consegna;
- altre informazioni necessarie per gestire l'ordine o la richiesta.
Dati relativi agli ordini e alle transazioni
Possono comprendere:
- numero dell'ordine;
- prodotti acquistati;
- importo dell'ordine;
- informazioni relative alla consegna;
- informazioni relative a cancellazioni, resi, rimborsi e richieste di assistenza.
I dati completi della carta di pagamento non vengono richiesti tramite normali comunicazioni e-mail o telefoniche.
Dati tecnici
Durante la navigazione possono essere trattate, quando necessarie, informazioni tecniche quali:
- indirizzo IP;
- tipo e versione del browser;
- informazioni sul dispositivo;
- dati relativi alla navigazione;
- informazioni tecniche e registri necessari al funzionamento e alla sicurezza del sito.
Cookie e tecnologie analoghe
Alcune informazioni possono essere raccolte tramite cookie o tecnologie analoghe. Le relative modalità di utilizzo e gestione sono descritte nella Politica sui cookie.
4. Finalità del trattamento
I dati personali possono essere trattati, nella misura necessaria e applicabile, per:
- ricevere e gestire gli ordini;
- verificare le informazioni necessarie alla conclusione dell'acquisto;
- gestire e coordinare i pagamenti;
- organizzare la consegna dei prodotti;
- fornire assistenza prima e dopo l'acquisto;
- gestire cancellazioni, resi e rimborsi;
- rispondere alle richieste degli utenti;
- garantire il corretto funzionamento del sito;
- proteggere il sito e i relativi sistemi;
- prevenire frodi, abusi e utilizzi non autorizzati;
- adempiere agli obblighi previsti dalla legge;
- gestire controversie o richieste legittime;
- migliorare, ove appropriato, le funzionalità e l'usabilità del sito;
- inviare comunicazioni commerciali quando esiste una base giuridica appropriata e, ove necessario, sia stato ottenuto il consenso.
I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo quanto consentito dalla normativa applicabile.
5. Basi giuridiche del trattamento
La base giuridica varia in funzione della specifica finalità del trattamento.
Esecuzione del contratto o misure precontrattuali
Il trattamento può essere necessario per:
- gestire e completare un ordine;
- elaborare una transazione;
- organizzare la consegna;
- fornire i servizi richiesti dall'utente;
- gestire richieste relative all'acquisto.
Adempimento di obblighi legali
Alcuni dati possono essere trattati per adempiere agli obblighi previsti dalla legge, inclusi, ove pertinenti, obblighi contabili, fiscali, di tutela dei consumatori o altri obblighi applicabili.
Consenso
Quando richiesto dalla normativa, il trattamento si basa sul consenso dell'utente. Ciò può riguardare, ad esempio, determinati cookie non necessari o alcune comunicazioni di marketing.
Il consenso deve essere libero, specifico, informato e revocabile.
Legittimo interesse
In determinate circostanze, il trattamento può essere necessario per perseguire legittimi interessi, ad esempio:
- proteggere il sito e i relativi sistemi;
- prevenire frodi e abusi;
- mantenere la sicurezza;
- gestire ragionevoli esigenze operative.
In tali casi vengono considerati gli interessi, i diritti e le libertà fondamentali degli utenti.
6. Comunicazione dei dati a terzi
I dati personali possono essere comunicati, esclusivamente nella misura necessaria, a categorie di destinatari coinvolti nelle attività del sito, tra cui:
- fornitori di servizi di pagamento;
- fornitori di servizi di consegna e logistica;
- fornitori di servizi tecnici e informatici;
- fornitori di servizi di hosting o infrastruttura;
- soggetti che forniscono servizi di assistenza;
- consulenti o professionisti, quando necessario;
- autorità pubbliche, giudiziarie o regolamentari, quando richiesto dalla legge.
I destinatari ricevono esclusivamente le informazioni necessarie per lo svolgimento delle rispettive attività.
I dati personali non vengono comunicati indiscriminatamente né utilizzati per finalità incompatibili con quelle indicate nella presente politica.
Quando richiesto dalla normativa, vengono adottate garanzie contrattuali, organizzative o tecniche appropriate nei rapporti con i soggetti che trattano dati personali per nostro conto.
7. Trasferimenti internazionali
Qualora, nell'ambito della gestione del sito o dei servizi utilizzati, i dati personali debbano essere trasferiti o resi accessibili al di fuori dello Spazio Economico Europeo (SEE), il trasferimento viene effettuato nel rispetto dei requisiti previsti dal GDPR.
A seconda delle circostanze, possono essere utilizzati i meccanismi di trasferimento riconosciuti dalla normativa europea, comprese, ove pertinenti, decisioni di adeguatezza o altre garanzie appropriate.
Non tutti i dati vengono necessariamente trasferiti al di fuori del SEE. Eventuali trasferimenti internazionali vengono valutati in relazione al servizio e alla specifica attività di trattamento interessata.
8. Conservazione dei dati
I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti.
Il periodo di conservazione può variare in funzione della natura del dato e della relativa finalità, ad esempio per:
- ordini e transazioni;
- assistenza clienti;
- resi e rimborsi;
- obblighi contabili o fiscali;
- obblighi di legge;
- gestione di controversie;
- sicurezza del sito;
- gestione del consenso dell'utente.
Al termine del periodo necessario, i dati vengono eliminati, anonimizzati o trattati secondo modalità appropriate previste dalla normativa applicabile.
9. Sicurezza dei dati
Vengono adottate misure tecniche e organizzative ragionevoli e proporzionate ai rischi del trattamento per contribuire alla protezione dei dati personali.
Tali misure possono comprendere, in funzione delle esigenze:
- controllo degli accessi;
- gestione delle autorizzazioni;
- procedure interne di protezione dei dati;
- misure di sicurezza dei sistemi;
- controlli volti a prevenire accessi o utilizzi non autorizzati.
Nessun sistema di trasmissione o conservazione elettronica può essere considerato completamente privo di rischi. Pertanto, non può essere garantita una sicurezza assoluta.
In caso di violazione dei dati personali soggetta agli obblighi previsti dalla normativa, verranno adottate le misure richieste dal GDPR e dalle disposizioni applicabili.
10. Diritti dell'utente
Nei casi previsti dal GDPR e dalla normativa applicabile, l'utente può esercitare i seguenti diritti:
- Diritto di accesso: ottenere conferma dell'esistenza di un trattamento dei propri dati e, ove previsto, ricevere una copia dei dati e delle relative informazioni;
- Diritto di rettifica: richiedere la correzione di dati inesatti o l'integrazione di dati incompleti;
- Diritto alla cancellazione: richiedere la cancellazione dei propri dati nei casi previsti dalla normativa;
- Diritto alla limitazione: richiedere la limitazione del trattamento nei casi stabiliti dal GDPR;
- Diritto alla portabilità: ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando ricorrono i requisiti previsti dalla legge;
- Diritto di opposizione: opporsi a determinati trattamenti nei casi previsti dalla normativa, incluso, ove applicabile, il trattamento per finalità di marketing diretto;
- Diritto di revocare il consenso: revocare in qualsiasi momento il consenso precedentemente prestato, quando il trattamento si basa sul consenso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
I diritti sopra indicati sono soggetti alle condizioni e alle eventuali limitazioni previste dalla normativa applicabile.
11. Gestione e revoca del consenso
Quando il trattamento richiede il consenso dell'utente, quest'ultimo può revocarlo in qualsiasi momento.
Per i cookie non necessari, il consenso può essere modificato o revocato attraverso gli strumenti di gestione delle preferenze disponibili sul sito, quando presenti, oppure tramite le impostazioni del browser, secondo quanto indicato nella Politica sui cookie.
Per le comunicazioni di marketing, quando applicabile, l'utente può utilizzare le modalità di annullamento dell'iscrizione rese disponibili nella comunicazione ricevuta oppure contattarci.
La revoca del consenso non rende illecito il trattamento effettuato prima della revoca.
12. Comunicazioni di marketing
Le comunicazioni commerciali vengono effettuate esclusivamente quando esiste una base giuridica appropriata.
Quando la normativa richiede il consenso, le comunicazioni vengono inviate solo dopo aver ottenuto un consenso valido.
L'utente può modificare le proprie preferenze o interrompere le comunicazioni commerciali in qualsiasi momento. La scelta di non ricevere comunicazioni di marketing non pregiudica la gestione degli ordini, dei pagamenti, delle consegne o delle altre comunicazioni necessarie relative ai servizi richiesti.
13. Decisioni automatizzate e profilazione
La presente politica non introduce specifiche attività di profilazione, sistemi di valutazione automatica o processi decisionali automatizzati che non siano stati espressamente comunicati all'utente.
Qualora vengano effettuati trattamenti che comportino decisioni basate esclusivamente su processi automatizzati o attività di profilazione soggette agli obblighi previsti dal GDPR, saranno fornite agli interessati le informazioni e le garanzie richieste dalla normativa applicabile.
14. Come esercitare i propri diritti
Per esercitare i diritti previsti dalla normativa sulla protezione dei dati personali o richiedere informazioni sul trattamento dei propri dati, l'utente può contattarci tramite:
E-mail:
contact@urianzenastane.com
Telefono:
+1 (504) 441-2847
Orari di assistenza:
Dal lunedì al venerdì, dalle 09:00 alle 18:00.
Per facilitare la gestione della richiesta, è consigliabile indicare:
- il tipo di richiesta;
- le eventuali informazioni relative all'ordine o all'account necessarie per individuare la richiesta;
- le informazioni ragionevolmente necessarie per verificare l'identità del richiedente.
Non è necessario inviare tramite e-mail password, codici di sicurezza, numeri completi di carte di pagamento o altre informazioni riservate non necessarie.
Le richieste vengono gestite nel rispetto dei termini e delle procedure previsti dal GDPR e dalla normativa applicabile.
15. Reclami all'autorità di controllo
Qualora l'utente ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile, può presentare un reclamo all'autorità di controllo competente.
Per gli utenti interessati in Italia, l'autorità di controllo competente in materia di protezione dei dati personali è:
Garante per la protezione dei dati personali
Il diritto di presentare un reclamo all'autorità di controllo non pregiudica gli altri diritti o rimedi riconosciuti dalla normativa applicabile.
16. Aggiornamenti della politica
La presente Politica GDPR e protezione dei dati può essere aggiornata quando necessario, ad esempio in caso di:
- modifiche legislative o regolamentari;
- nuove indicazioni delle autorità competenti;
- modifiche alle funzionalità del sito;
- variazioni nelle modalità di trattamento dei dati;
- aggiornamenti delle procedure di protezione dei dati.
La versione aggiornata sarà pubblicata sul sito. In caso di modifiche rilevanti, potranno essere adottate modalità appropriate di comunicazione agli utenti quando richiesto dalla normativa applicabile.
17. Contatti
Per domande relative alla presente politica o al trattamento dei dati personali, è possibile utilizzare i seguenti recapiti:
- Sito web: urianzenastane.com
- Indirizzo: 5502 Warrington Dr #B, New Orleans, LA 70122, United States
- E-mail: contact@urianzenastane.com
- Telefono: +1 (504) 441-2847
- Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00
- Area di consegna: Italia
Per informazioni specifiche sull'utilizzo dei cookie e sulla gestione delle preferenze, si invita a consultare la Politica sui cookie.
La presente informativa deve essere letta insieme alle ulteriori informative e politiche applicabili pubblicate sul sito.