Politica GDPR e protezione dei dati

La presente Politica GDPR e protezione dei dati descrive come vengono trattati i dati personali degli utenti nell'ambito dell'utilizzo del sito web Urianzenastane, disponibile all'indirizzo urianzenastane.com.

La presente informativa è destinata agli utenti che visitano il sito, consultano i prodotti, effettuano un ordine, effettuano un pagamento, richiedono assistenza o utilizzano le altre funzionalità disponibili sul sito.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e delle altre disposizioni applicabili in materia di protezione dei dati personali.

1. Ambito di applicazione

La presente politica si applica ai dati personali trattati nell'ambito delle attività svolte attraverso il sito web, inclusi, a titolo esemplificativo:

navigazione e consultazione delle pagine;
creazione e gestione degli ordini;
pagamenti;
consegna dei prodotti;
assistenza clienti;
richieste relative a cancellazioni, resi e rimborsi;
gestione della sicurezza del sito;
comunicazioni con gli utenti;
utilizzo di cookie e tecnologie analoghe.

Il trattamento viene effettuato secondo principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.

2. Principi di protezione dei dati

I dati personali vengono trattati esclusivamente per finalità determinate, esplicite e legittime e, per quanto ragionevolmente possibile, vengono raccolti soltanto i dati necessari per le relative finalità.

Adottiamo inoltre misure organizzative e tecniche ragionevoli volte a proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o altri trattamenti non autorizzati.

I dati vengono mantenuti aggiornati quando necessario e conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, salvo ulteriori periodi richiesti o consentiti dalla legge.

3. Dati personali che possiamo raccogliere

A seconda delle modalità con cui l'utente interagisce con il sito, possono essere trattate diverse categorie di dati personali.

Dati identificativi e di contatto

Possono includere, ove forniti dall'utente:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di consegna;
altre informazioni necessarie per la gestione dell'ordine o della richiesta.

Dati relativi agli ordini e alle transazioni

Possono includere:

numero dell'ordine;
prodotti acquistati;
importo dell'ordine;
informazioni relative alla consegna;
informazioni relative a cancellazioni, resi, rimborsi e assistenza.

I dati completi della carta di pagamento non vengono richiesti tramite normali comunicazioni e-mail o telefoniche.

Dati tecnici

Durante la navigazione possono essere trattate, quando necessarie, informazioni tecniche quali:

indirizzo IP;
tipo e versione del browser;
informazioni sul dispositivo;
dati relativi alla navigazione;
informazioni tecniche e registri necessari alla sicurezza e al funzionamento del sito.

Dati derivanti da cookie e tecnologie analoghe

Alcune informazioni possono essere raccolte tramite cookie o tecnologie analoghe. Le relative modalità di utilizzo, gestione e consenso sono descritte nella Politica sui cookie.

4. Finalità del trattamento

I dati personali possono essere trattati, nella misura necessaria e applicabile, per le seguenti finalità:

ricevere e gestire gli ordini;
verificare e gestire le informazioni necessarie alla conclusione dell'acquisto;
coordinare il pagamento;
organizzare la consegna;
fornire assistenza prima e dopo l'acquisto;
gestire cancellazioni, resi e rimborsi;
rispondere alle richieste degli utenti;
mantenere il corretto funzionamento del sito;
proteggere il sito e i relativi sistemi;
prevenire attività fraudolente, abusi o utilizzi non autorizzati;
adempiere agli obblighi previsti dalla legge;
gestire eventuali controversie o richieste legittime;
migliorare, ove appropriato, funzionalità e usabilità del sito;
inviare comunicazioni commerciali quando esista una base giuridica appropriata e, ove necessario, sia stato ottenuto il consenso dell'utente.

I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo che ciò sia consentito dalla normativa applicabile.

5. Basi giuridiche del trattamento

La base giuridica del trattamento dipende dalla specifica finalità.

Esecuzione di un contratto o misure precontrattuali

Il trattamento può essere necessario per:

gestire un ordine;
completare una transazione;
organizzare la consegna;
fornire servizi richiesti dall'utente;
gestire richieste relative all'acquisto.

Adempimento di obblighi legali

Alcuni dati possono essere trattati quando necessario per rispettare obblighi legali applicabili, inclusi, ove pertinenti, obblighi contabili, fiscali, di tutela dei consumatori o altri obblighi previsti dalla normativa.

Consenso

Quando richiesto dalla normativa, il trattamento si basa sul consenso dell'utente. Ciò può riguardare, ad esempio, determinati cookie non necessari o alcune comunicazioni di marketing.

Il consenso deve essere libero, specifico, informato e revocabile.

Legittimo interesse

In determinate circostanze il trattamento può essere necessario per perseguire interessi legittimi, ad esempio per:

proteggere il sito e i relativi sistemi;
prevenire frodi e abusi;
mantenere la sicurezza;
gestire ragionevoli esigenze operative.

In tali casi vengono considerati gli interessi, i diritti e le libertà fondamentali degli utenti.

6. Condivisione dei dati

I dati personali possono essere comunicati, esclusivamente nella misura necessaria per le finalità pertinenti, a categorie di destinatari quali:

fornitori di servizi di pagamento;
fornitori di servizi di consegna e logistica;
fornitori di servizi tecnici e informatici;
fornitori di servizi di hosting o infrastruttura;
soggetti che forniscono servizi di assistenza;
consulenti o soggetti professionali quando necessario;
autorità pubbliche, giudiziarie o regolamentari quando richiesto dalla legge.

I destinatari ricevono esclusivamente le informazioni necessarie per lo svolgimento delle rispettive attività.

I dati personali non vengono comunicati indiscriminatamente né utilizzati per finalità incompatibili con quelle indicate nella presente politica.

Quando richiesto dalla normativa, vengono adottate appropriate garanzie contrattuali, organizzative o tecniche nei rapporti con i soggetti che trattano dati personali per conto dell'attività.

7. Trasferimenti internazionali

Qualora, nell'ambito della gestione del sito o dei servizi utilizzati, i dati personali debbano essere trasferiti o resi accessibili al di fuori dello Spazio Economico Europeo, tale trasferimento viene effettuato nel rispetto dei requisiti previsti dal GDPR.

A seconda delle circostanze, possono essere applicati i meccanismi di trasferimento riconosciuti dalla normativa europea, comprese, ove pertinenti, decisioni di adeguatezza o altre garanzie appropriate.

Non tutti i dati vengono necessariamente trasferiti al di fuori dello Spazio Economico Europeo. L'eventuale trasferimento internazionale viene valutato in relazione al servizio e alla specifica attività di trattamento interessata.

8. Conservazione dei dati

I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti.

Il periodo di conservazione può variare in funzione della natura del dato e della relativa finalità, ad esempio in relazione a:

ordini e transazioni;
assistenza clienti;
resi e rimborsi;
obblighi contabili o fiscali;
obblighi di legge;
gestione di controversie;
sicurezza del sito;
consenso dell'utente.

Al termine del periodo necessario, i dati vengono eliminati, anonimizzati o trattati secondo modalità appropriate previste dalla normativa applicabile.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli e proporzionate ai rischi del trattamento per proteggere i dati personali.

Tali misure possono comprendere, in funzione delle esigenze:

controllo degli accessi;
gestione delle autorizzazioni;
procedure interne di protezione dei dati;
misure di sicurezza dei sistemi;
controlli volti a prevenire accessi o utilizzi non autorizzati.

Nessun sistema di trasmissione o conservazione elettronica può essere considerato completamente privo di rischi. Pertanto, non viene fornita alcuna garanzia assoluta di sicurezza.

Qualora si verifichi una violazione dei dati personali soggetta agli obblighi di notifica previsti dalla normativa, saranno adottate le misure richieste dal GDPR e dalla normativa applicabile.

10. Diritti dell'utente

Nei casi previsti dal GDPR e dalla normativa applicabile, l'utente può esercitare i seguenti diritti:

Diritto di accesso

Ottenere conferma dell'esistenza o meno di un trattamento dei propri dati personali e, ove previsto, ricevere una copia dei dati e delle informazioni relative al trattamento.

Diritto di rettifica

Richiedere la correzione di dati personali inesatti o l'integrazione di dati incompleti.

Diritto alla cancellazione

Richiedere la cancellazione dei propri dati personali nei casi previsti dalla normativa.

Diritto alla limitazione del trattamento

Richiedere la limitazione del trattamento nei casi stabiliti dal GDPR.

Diritto alla portabilità dei dati

Quando ricorrono i requisiti previsti dalla legge, ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile e legalmente previsto, trasmetterli a un altro titolare.

Diritto di opposizione

Opporsi, nei casi previsti dalla normativa, a determinati trattamenti basati su specifiche basi giuridiche, incluso, quando applicabile, il trattamento effettuato per finalità di marketing diretto.

Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

I diritti sopra indicati sono soggetti alle condizioni e alle eventuali limitazioni previste dalla normativa applicabile.

11. Revoca del consenso

Quando un trattamento richiede il consenso dell'utente, quest'ultimo può revocarlo in qualsiasi momento.

Per i cookie non necessari, il consenso può essere modificato o revocato attraverso gli strumenti di gestione delle preferenze disponibili sul sito, quando presenti, oppure tramite le impostazioni del browser secondo le modalità descritte nella Politica sui cookie.

Per le comunicazioni di marketing, quando applicabile, l'utente può utilizzare le modalità di annullamento dell'iscrizione rese disponibili nella comunicazione ricevuta oppure contattarci.

La revoca del consenso non rende illecito il trattamento effettuato prima della sua revoca.

12. Comunicazioni di marketing

Le comunicazioni commerciali vengono effettuate esclusivamente quando esiste una base giuridica appropriata.

Quando la normativa richiede il consenso dell'utente, le comunicazioni vengono inviate solo dopo aver ottenuto un consenso valido.

L'utente può modificare le proprie preferenze o interrompere le comunicazioni di marketing in qualsiasi momento, senza che ciò pregiudichi la gestione degli ordini, dei pagamenti, delle consegne o delle altre comunicazioni necessarie relative al servizio richiesto.

Non è necessario fornire dati ulteriori rispetto a quelli ragionevolmente necessari per gestire una richiesta di cancellazione delle comunicazioni commerciali.

13. Decisioni automatizzate

Non vengono introdotte nella presente politica specifiche attività di profilazione, sistemi di valutazione automatica o processi decisionali automatizzati che non siano stati espressamente forniti.

Qualora venissero effettuati trattamenti che comportino decisioni basate esclusivamente su processi automatizzati o profilazione soggetti agli obblighi previsti dal GDPR, saranno fornite agli interessati le informazioni e le garanzie richieste dalla normativa applicabile.

14. Come esercitare i propri diritti

Per esercitare i diritti previsti dalla normativa sulla protezione dei dati personali o per richiedere informazioni sul trattamento dei propri dati, l'utente può contattarci tramite:

Email:
contact@urianzenastane.com

Telefono:
+1 (504) 441-2847

Orari di assistenza:
Dal lunedì al venerdì, dalle 09:00 alle 18:00.

Per facilitare la gestione della richiesta, è consigliabile indicare:

il tipo di richiesta;
eventuali informazioni relative all'ordine o all'account necessarie per individuare la richiesta;
informazioni ragionevoli necessarie per verificare l'identità del richiedente.

Non è necessario inviare tramite e-mail password, codici di sicurezza, numeri completi di carte di pagamento o altre informazioni altamente sensibili non necessarie.

Le richieste vengono gestite nel rispetto dei termini e delle procedure previsti dal GDPR e dalla normativa applicabile. Qualora non sia possibile soddisfare una richiesta, verranno fornite, ove richiesto dalla legge, le relative motivazioni.

15. Reclami all'autorità di controllo

Se l'utente ritiene che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile, ha il diritto di presentare un reclamo all'autorità di controllo competente, secondo quanto previsto dalla legge.

Per gli utenti interessati in Italia, l'autorità di controllo competente in materia di protezione dei dati personali è il:

Garante per la protezione dei dati personali

Il diritto di presentare un reclamo all'autorità di controllo non pregiudica gli altri diritti o rimedi riconosciuti all'utente dalla normativa applicabile.

16. Aggiornamenti

La presente politica può essere aggiornata quando necessario per riflettere:

modifiche normative;
indicazioni delle autorità competenti;
modifiche alle funzionalità del sito;
cambiamenti nelle modalità di trattamento dei dati;
aggiornamenti delle procedure interne di protezione dei dati.

La versione aggiornata sarà pubblicata sul sito.

In caso di modifiche rilevanti, potranno essere adottate modalità ragionevoli di comunicazione agli utenti, quando richiesto dalla normativa applicabile.

17. Contatti

Per domande relative alla presente Politica GDPR e protezione dei dati o al trattamento dei dati personali, è possibile utilizzare i seguenti recapiti:

Sito web:
Urianzenastane

Dominio:
urianzenastane.com

Indirizzo:
5502 Warrington Dr #B, New Orleans, LA 70122, United States