La presente Informativa sulla Privacy descrive le modalità con cui Lornavik raccoglie, utilizza, conserva e protegge i dati personali degli utenti durante la navigazione sul sito e l'utilizzo dei relativi servizi.
Il trattamento dei dati personali viene effettuato nel rispetto della normativa applicabile, incluso il Regolamento (UE) 2016/679 (GDPR), ove applicabile, e dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, limitazione delle finalità, esattezza, sicurezza e limitazione della conservazione.
1. Titolare del trattamento e informazioni di contatto
Nome: Lornavik
Indirizzo: 1992 Lake St, Lincoln, NE 68502, Stati Uniti
E-mail: aide@lornavik.com
Telefono: +1 (402) 864 4645
Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa applicabile, gli utenti possono contattare Lornavik utilizzando i recapiti sopra indicati.
2. Ambito di applicazione
La presente Informativa si applica al trattamento dei dati personali effettuato nell'ambito dell'utilizzo del sito web Lornavik e dei relativi servizi.
Il trattamento può riguardare:
-
La navigazione e l'utilizzo del sito.
-
La consultazione dei prodotti.
-
La creazione e la gestione degli ordini.
-
Gli acquisti online.
-
L'elaborazione dei pagamenti.
-
La gestione delle spedizioni e delle consegne.
-
Le richieste di reso, sostituzione e rimborso.
-
Le comunicazioni con il servizio clienti.
-
L'utilizzo di cookie e tecnologie analoghe.
-
L'analisi, la sicurezza e il miglioramento del sito e dei relativi servizi.
Per gli utenti soggetti alla normativa europea in materia di protezione dei dati personali, il trattamento viene effettuato nel rispetto dei requisiti applicabili.
Qualora alcune attività siano affidate a fornitori situati al di fuori dello Spazio Economico Europeo (SEE), vengono adottate, ove richiesto, le garanzie previste dalla normativa applicabile.
3. Principi applicabili al trattamento
Lornavik tratta i dati personali secondo principi volti a favorire un utilizzo corretto, trasparente e proporzionato delle informazioni.
In particolare, i dati personali vengono trattati:
-
In modo lecito, corretto e trasparente.
-
Per finalità determinate, esplicite e legittime.
-
Limitatamente a quanto necessario rispetto alle finalità perseguite.
-
Mantenendo, ove necessario, i dati accurati e aggiornati.
-
Per un periodo non superiore a quello necessario alle finalità del trattamento, salvo ulteriori obblighi di conservazione.
-
Mediante misure adeguate a tutelarne la riservatezza, l'integrità e la sicurezza.
-
Limitando l'accesso alle informazioni ai soggetti autorizzati che ne abbiano effettiva necessità.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo nei casi consentiti dalla normativa applicabile.
4. Modalità di gestione e protezione dei dati
Lornavik adotta misure tecniche e organizzative adeguate alla gestione e alla protezione dei dati personali, tenendo conto della natura del trattamento e dei rischi connessi.
La gestione dei dati può comprendere:
-
Fornire informazioni sulle modalità di trattamento.
-
Utilizzare i dati necessari per erogare i servizi richiesti.
-
Gestire ordini, pagamenti, spedizioni, consegne, resi e rimborsi.
-
Fornire assistenza agli utenti.
-
Prevenire attività fraudolente o utilizzi non autorizzati.
-
Limitare l'accesso ai dati ai soggetti autorizzati.
-
Adottare misure di sicurezza adeguate alla natura delle informazioni trattate.
Nella progettazione e nella gestione dei servizi vengono considerate, ove applicabile, misure volte a ridurre la raccolta e l'utilizzo di dati personali non necessari.
5. Categorie di dati personali trattati
In funzione delle modalità di utilizzo del sito e dei relativi servizi, possono essere trattate le seguenti categorie di dati personali:
-
Nome e cognome.
-
Indirizzo e-mail e altri dati di contatto.
-
Indirizzo di fatturazione e di consegna.
-
Informazioni relative agli ordini e agli acquisti.
-
Cronologia degli acquisti.
-
Informazioni relative allo stato dei pagamenti.
-
Comunicazioni e richieste inviate al servizio clienti.
-
Indirizzo IP.
-
Informazioni relative al dispositivo, al sistema operativo e al browser.
-
Informazioni relative alla navigazione e all'utilizzo del sito.
-
Informazioni raccolte tramite cookie e tecnologie analoghe.
I dati delle carte di pagamento possono essere elaborati direttamente dai fornitori incaricati della gestione delle transazioni, secondo le rispettive modalità operative e informative sulla privacy.
I metodi di pagamento disponibili comprendono Visa, Mastercard, American Express, JCB, Discover e Diners Club.
I dati personali possono essere utilizzati, nei limiti consentiti dalla normativa applicabile, per completare gli acquisti, gestire gli ordini, organizzare le consegne, elaborare resi e rimborsi, fornire assistenza, proteggere le transazioni e migliorare il funzionamento del sito.
6. Finalità e basi giuridiche del trattamento
I dati personali vengono trattati sulla base delle condizioni previste dall'articolo 6 del GDPR, ove applicabile.
A seconda delle circostanze, le finalità e le relative basi giuridiche comprendono:
-
Esecuzione del contratto: gestione degli acquisti, degli ordini, dei pagamenti, delle spedizioni, delle consegne, dei resi e dei rimborsi.
-
Misure precontrattuali: gestione delle richieste dell'utente precedenti all'acquisto.
-
Obblighi legali: adempimenti fiscali, contabili, amministrativi e altri obblighi previsti dalla normativa.
-
Legittimo interesse: sicurezza del sito, prevenzione delle frodi, protezione delle transazioni e tutela dei diritti, previa valutazione degli interessi e dei diritti degli utenti.
-
Consenso: utilizzo di cookie non necessari, attività di marketing e altre finalità per le quali la normativa richieda un consenso specifico.
Il miglioramento delle prestazioni e dei servizi del sito può comportare trattamenti basati sul legittimo interesse o sul consenso, secondo la natura delle attività e i requisiti applicabili.
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato precedentemente.
I dati necessari all'esecuzione degli ordini e agli adempimenti obbligatori devono essere forniti per consentire le relative operazioni. Il mancato conferimento può impedire la conclusione o la gestione dell'acquisto. Il conferimento dei dati per finalità facoltative resta volontario.
7. Diritti degli utenti
In base alla normativa applicabile e alle condizioni previste dalla stessa, l'utente può esercitare i seguenti diritti:
-
Ottenere conferma dell'esistenza o meno di un trattamento dei propri dati personali.
-
Accedere ai propri dati personali.
-
Ottenere una copia dei dati trattati.
-
Richiedere la rettifica dei dati inesatti o incompleti.
-
Richiedere la cancellazione dei dati nei casi previsti dalla normativa.
-
Richiedere la limitazione del trattamento.
-
Opporsi a determinati trattamenti, inclusi quelli effettuati per finalità di marketing diretto.
-
Richiedere la portabilità dei dati, quando applicabile.
-
Revocare il consenso precedentemente prestato.
-
Non essere sottoposto, nei casi previsti dalla legge, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.
-
Presentare un reclamo all'autorità di controllo competente.
Per esercitare i propri diritti, l'utente può contattare Lornavik all'indirizzo:
aide@lornavik.com
Per proteggere la sicurezza e la riservatezza dei dati, possono essere richieste informazioni aggiuntive per verificare l'identità del richiedente, ove necessario.
Le richieste vengono gestite entro i termini previsti dalla normativa applicabile. Ai sensi del GDPR, il riscontro viene generalmente fornito entro un mese dalla ricezione della richiesta, salvo le proroghe consentite nei casi previsti.
8. Dati personali dei minori
I servizi disponibili tramite il sito Lornavik sono destinati a utenti che possiedono la capacità di effettuare acquisti secondo la normativa applicabile.
Lornavik non intende raccogliere consapevolmente dati personali di minori in violazione delle disposizioni applicabili.
Qualora venga rilevata una raccolta non intenzionale di dati personali di un minore in circostanze non conformi alla normativa, potranno essere adottate misure appropriate per gestire tali informazioni, inclusa, ove necessario, la cancellazione.
9. Fornitori di servizi e destinatari dei dati
Per il funzionamento del sito e la gestione dei servizi, alcuni dati personali possono essere trattati da fornitori esterni che operano per conto di Lornavik o partecipano alle attività necessarie all'esecuzione degli ordini.
Tali fornitori possono comprendere:
-
Fornitori di servizi di pagamento.
-
Corrieri e operatori logistici, inclusi DHL Express, UPS e FedEx, quando utilizzati per le spedizioni.
-
Fornitori di servizi tecnici e informatici.
-
Fornitori di hosting e infrastrutture tecnologiche.
-
Fornitori di servizi di posta elettronica.
-
Fornitori di assistenza clienti.
-
Fornitori di strumenti di analisi, pubblicità e sicurezza, ove utilizzati.
I dati personali vengono condivisi nella misura necessaria per consentire ai destinatari di svolgere le rispettive attività.
I fornitori che operano come responsabili del trattamento sono soggetti, ove richiesto, agli obblighi contrattuali e normativi applicabili.
Alcuni destinatari possono agire come titolari autonomi del trattamento, in relazione alle attività svolte e alle rispettive responsabilità.
I dati personali non sono destinati alla vendita a terzi.
10. Trasferimenti internazionali di dati
Lornavik ha sede negli Stati Uniti e alcuni trattamenti dei dati personali possono comportare trasferimenti al di fuori dello Spazio Economico Europeo.
Anche i fornitori di servizi utilizzati possono avere sede o trattare informazioni personali in Paesi esterni al SEE.
Quando un trasferimento internazionale è soggetto ai requisiti del GDPR, devono essere applicate le garanzie previste dalla normativa.
A seconda dei casi, tali garanzie possono comprendere:
-
Decisioni di adeguatezza riconosciute dalla Commissione europea.
-
Clausole contrattuali standard approvate dalla Commissione europea.
-
Misure tecniche e organizzative supplementari.
-
Limitazioni degli accessi e altre misure di protezione.
-
Ulteriori strumenti di trasferimento riconosciuti dalla normativa applicabile.
Gli utenti possono richiedere informazioni sulle garanzie applicabili ai trasferimenti dei propri dati utilizzando i recapiti indicati nella presente Informativa.
11. Sicurezza dei dati personali
Lornavik adotta misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi associati al trattamento.
Le misure di sicurezza possono comprendere:
-
Trasmissione protetta delle informazioni.
-
Controllo e limitazione degli accessi.
-
Gestione degli account e delle autorizzazioni.
-
Protezione e manutenzione dei sistemi informatici.
-
Misure di sicurezza relative alle transazioni.
-
Monitoraggio e gestione dei rischi informatici.
Le informazioni relative ai pagamenti possono essere gestite tramite fornitori specializzati.
Gli utenti non devono trasmettere tramite e-mail o comunicazioni ordinarie con il servizio clienti i numeri completi delle carte di pagamento, i codici di sicurezza o altre credenziali riservate.
Nonostante le misure adottate, nessun sistema di trasmissione o conservazione elettronica può essere considerato completamente privo di rischi.
12. Cookie, analisi e pubblicità
Il sito Lornavik può utilizzare cookie, strumenti di analisi e, ove presenti, tecnologie relative alla pubblicità.
Tali strumenti possono essere utilizzati per:
-
Consentire il funzionamento delle funzionalità essenziali del sito.
-
Comprendere le modalità di navigazione.
-
Analizzare il traffico e le prestazioni.
-
Migliorare l'esperienza di utilizzo.
-
Valutare l'efficacia delle attività pubblicitarie.
-
Migliorare la presentazione dei prodotti.
-
Personalizzare determinati contenuti o comunicazioni, ove consentito.
I cookie tecnici necessari al funzionamento del sito possono essere utilizzati nei limiti consentiti dalla normativa applicabile.
L'utilizzo di cookie analitici non esenti, pubblicitari o di profilazione è soggetto al consenso preventivo dell'utente, quando richiesto dalla legge.
L'utente può accettare, rifiutare o modificare le preferenze relative ai cookie non necessari attraverso gli strumenti di gestione del consenso disponibili sul sito.
Il consenso può essere revocato in qualsiasi momento con modalità conformi alla normativa applicabile.
L'eventuale utilizzo di strumenti pubblicitari, inclusi quelli destinati alla misurazione delle conversioni, deve rispettare le preferenze espresse dall'utente e i requisiti applicabili in materia di protezione dei dati.
13. Periodo di conservazione dei dati
I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti e, ove applicabile, per adempiere agli obblighi legali, fiscali, contabili o amministrativi.
Il periodo di conservazione dipende da:
-
Natura e categoria dei dati.
-
Finalità del trattamento.
-
Durata del rapporto con l'utente.
-
Obblighi legali applicabili.
-
Necessità di gestire ordini, resi, rimborsi o controversie.
-
Necessità di tutelare diritti e interessi legittimi.