La presente Informativa sulla Privacy descrive le modalità con cui, nell’ambito delle attività svolte con il marchio Lornavik, vengono raccolti, utilizzati, conservati, comunicati e protetti i dati personali degli utenti durante la navigazione sul sito, l’acquisto dei prodotti, la gestione degli ordini, l’assistenza clienti e l’utilizzo dei servizi disponibili.
Il trattamento dei dati personali viene effettuato nel rispetto della normativa applicabile, incluso il Regolamento (UE) 2016/679 (GDPR), ove applicabile, e dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, sicurezza e integrità delle informazioni.
1. Dati personali raccolti
In base ai servizi utilizzati e alle modalità di navigazione, possono essere raccolte le seguenti categorie di dati personali:
-
Nome e cognome.
-
Indirizzo di spedizione.
-
Indirizzo di fatturazione.
-
Numero di telefono.
-
Indirizzo e-mail.
-
Informazioni relative agli ordini.
-
Cronologia degli acquisti.
-
Richieste di assistenza e comunicazioni con il servizio clienti.
-
Informazioni relative allo stato dei pagamenti.
-
Informazioni tecniche generate durante la navigazione, quali indirizzo IP, tipo di browser, dispositivo utilizzato, sistema operativo, data e ora di accesso, pagine visitate, impostazioni della lingua e dati di registro.
I dati completi relativi agli strumenti di pagamento sono generalmente gestiti dai fornitori dei servizi di pagamento utilizzati per completare le transazioni.
I dati vengono raccolti nella misura necessaria alla gestione degli ordini, alla spedizione dei prodotti, all’assistenza clienti, alla sicurezza, al funzionamento del sito e alle altre finalità indicate nella presente Informativa.
L’utente è tenuto a fornire informazioni complete, aggiornate e corrette quando necessarie per utilizzare i servizi richiesti.
2. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
-
Gestione degli ordini e delle procedure di acquisto.
-
Verifica e gestione dei pagamenti.
-
Preparazione, spedizione e consegna dei prodotti.
-
Assistenza prima e dopo l’acquisto.
-
Gestione delle richieste di annullamento, reso, rimborso e assistenza.
-
Risposta alle richieste inviate dagli utenti.
-
Invio di conferme d’ordine, informazioni sulla spedizione e comunicazioni relative agli acquisti.
-
Sicurezza del sito e prevenzione delle attività fraudolente o non autorizzate.
-
Analisi del funzionamento e dell’utilizzo del sito.
-
Miglioramento delle funzionalità e dei servizi.
-
Adempimento degli obblighi fiscali, amministrativi, contabili e legali.
-
Invio di comunicazioni commerciali previo consenso dell’utente, quando richiesto dalla normativa applicabile.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo nei casi consentiti dalla normativa applicabile.
L’eventuale consenso alle comunicazioni commerciali può essere revocato in qualsiasi momento.
3. Base giuridica del trattamento
Il trattamento dei dati personali viene effettuato sulla base delle condizioni previste dalla normativa applicabile, in particolare dall’articolo 6 del GDPR, ove applicabile.
A seconda delle circostanze, il trattamento può essere necessario per:
-
L’esecuzione di un ordine, di un contratto o di servizi richiesti dall’utente.
-
L’adozione di misure precontrattuali richieste dall’utente.
-
L’adempimento di obblighi previsti dalla legge.
-
Il perseguimento di interessi legittimi, ove applicabile, compresa la sicurezza del sito, la prevenzione delle frodi e la tutela dei diritti, nel rispetto degli interessi e delle libertà degli utenti.
-
La gestione e il miglioramento dei servizi nei limiti consentiti dalla normativa applicabile.
-
Il consenso espresso dall’utente, quando richiesto.
I dati necessari alla gestione degli acquisti e all’adempimento degli obblighi legali devono essere forniti per consentire le relative attività. Il mancato conferimento può impedire l’elaborazione dell’ordine o la fornitura del servizio richiesto.
Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
4. Cookie e tecnologie analoghe
Il sito Lornavik può utilizzare cookie e tecnologie analoghe per supportare il funzionamento dei servizi, mantenere la sicurezza della piattaforma, memorizzare determinate preferenze e analizzare l’utilizzo del sito.
Le categorie utilizzate possono comprendere:
-
Cookie necessari.
-
Cookie funzionali.
-
Cookie di preferenza.
-
Cookie analitici.
-
Cookie di sicurezza.
-
Cookie pubblicitari, ove presenti.
-
Altri cookie non essenziali soggetti a consenso, quando previsto.
I cookie strettamente necessari possono essere utilizzati senza consenso nei casi consentiti dalla normativa applicabile.
Le categorie di cookie non essenziali soggette a consenso vengono attivate in base alle preferenze espresse dall’utente.
Le preferenze possono essere modificate o revocate attraverso gli strumenti di gestione disponibili sul sito. Le impostazioni del browser consentono inoltre di limitare o eliminare i cookie memorizzati.
L’utilizzo di cookie pubblicitari o di profilazione, quando previsto, è subordinato al consenso preventivo dell’utente nei casi richiesti dalla normativa.
5. Comunicazione dei dati personali
Per consentire l’erogazione dei servizi, alcuni dati personali possono essere comunicati, nella misura necessaria, ai seguenti soggetti:
-
Fornitori di servizi di pagamento.
-
Corrieri e operatori logistici, inclusi DHL Express, UPS e FedEx, quando utilizzati per la gestione delle spedizioni.
-
Fornitori di hosting e servizi tecnici.
-
Fornitori di servizi e-mail e assistenza clienti.
-
Fornitori di servizi analitici e di supporto operativo.
-
Consulenti e soggetti incaricati di attività amministrative, contabili o tecniche, quando necessario.
-
Autorità pubbliche e altri soggetti competenti nei casi previsti dalla legge.
I metodi di pagamento disponibili comprendono Visa, Mastercard, American Express, JCB, Discover e Diners Club.
I dati vengono comunicati nella misura necessaria alle finalità del trattamento e alla fornitura dei servizi richiesti.
I destinatari possono operare come responsabili del trattamento o titolari autonomi, secondo le rispettive attività e gli obblighi previsti dalla normativa applicabile.
I dati personali non sono destinati alla vendita a terzi.
6. Trasferimento internazionale dei dati
Lornavik ha sede negli Stati Uniti. Alcuni trattamenti possono pertanto comportare il trasferimento di dati personali al di fuori dello Spazio Economico Europeo.
Anche alcuni fornitori utilizzati per il funzionamento del sito o la gestione dei servizi possono operare o trattare dati in Paesi esterni allo Spazio Economico Europeo.
Quando il trattamento comporta un trasferimento internazionale soggetto al GDPR, devono essere applicate le garanzie richieste dalla normativa.
Tali garanzie possono comprendere, a seconda dei casi, decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea e misure supplementari di protezione.
Gli utenti possono richiedere informazioni sulle garanzie applicabili ai trasferimenti dei propri dati utilizzando i recapiti indicati nella presente Informativa.
7. Periodo di conservazione dei dati
I dati personali vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti e per l’adempimento degli eventuali obblighi legali, fiscali, amministrativi o contabili applicabili.
La durata della conservazione può variare in base alla natura dei dati, alle finalità del trattamento, alla gestione degli ordini e agli obblighi previsti dalla normativa.
I dati relativi agli acquisti possono essere conservati per il periodo richiesto dagli obblighi contabili e fiscali applicabili o per la tutela dei diritti in caso di controversie.
I dati trattati sulla base del consenso vengono conservati secondo le finalità dichiarate e i criteri applicabili, tenendo conto dell’eventuale revoca.
Quando i dati personali non sono più necessari, vengono cancellati o anonimizzati, salvo i casi in cui un’ulteriore conservazione sia consentita o richiesta dalla legge.
8. Sicurezza dei dati
Nell’ambito delle attività svolte con il marchio Lornavik vengono adottate misure tecniche e organizzative appropriate per proteggere i dati personali e ridurre il rischio di accesso non autorizzato, perdita, alterazione, utilizzo improprio o divulgazione delle informazioni.
Tali misure possono comprendere controlli degli accessi, protezione dei sistemi, gestione delle autorizzazioni e strumenti di sicurezza delle transazioni.
L’accesso ai dati personali è limitato ai soggetti autorizzati e ai fornitori che necessitano delle informazioni per lo svolgimento delle rispettive attività.
Le informazioni relative ai pagamenti sono generalmente gestite dai fornitori dei servizi di pagamento utilizzati per completare le transazioni.
I dati completi delle carte di pagamento e i relativi codici di sicurezza non devono essere comunicati attraverso i normali canali di assistenza clienti di Lornavik.
Le misure adottate sono proporzionate alla natura dei dati e ai rischi del trattamento, senza escludere la possibilità di eventi di sicurezza.
9. Diritti dell’utente
Secondo la normativa applicabile e ove ne ricorrano le condizioni, l’utente può esercitare i seguenti diritti:
-
Ottenere conferma dell’esistenza o meno di un trattamento dei propri dati personali.
-
Ottenere l’accesso ai propri dati personali.
-
Richiedere una copia dei dati personali trattati.
-
Richiedere la rettifica di dati inesatti o incompleti.
-
Richiedere la cancellazione dei dati nei casi previsti dalla legge.
-
Richiedere la limitazione del trattamento.
-
Opporsi al trattamento nei casi consentiti, incluso il trattamento per finalità di marketing diretto.
-
Richiedere la portabilità dei dati, ove applicabile.
-
Revocare il consenso eventualmente prestato.
-
Esercitare i diritti relativi alle decisioni basate unicamente su trattamenti automatizzati, nei casi previsti dalla normativa.
-
Presentare un reclamo all’autorità di controllo competente.