Informativa GDPR
Finalità dell'informativa
La presente Informativa GDPR descrive i principi applicabili al trattamento dei dati personali effettuato in relazione alla navigazione, agli acquisti e alle richieste di assistenza sul sito Yuloravyrn.
L'obiettivo è spiegare in modo trasparente quali dati possono essere trattati, perché possono essere necessari, quali basi giuridiche vengono utilizzate e quali diritti possono essere esercitati dagli interessati.
Il trattamento viene effettuato nel rispetto del Regolamento (UE) 2016/679, noto come GDPR, e delle disposizioni italiane applicabili in materia di protezione dei dati personali.
Quali dati possono essere trattati
A seconda dell'interazione con il sito, possono essere trattate diverse categorie di informazioni.
Per la gestione di un ordine possono essere necessari dati come nome e cognome, indirizzo di consegna, recapiti, informazioni relative all'ordine e dati necessari per gestire il pagamento.
Quando l'utente contatta l'assistenza, possono essere trattate le informazioni inserite nella richiesta, inclusi il numero dell'ordine e gli eventuali documenti o immagini forniti volontariamente per descrivere un problema.
Durante la navigazione possono inoltre essere raccolte informazioni tecniche, come dati relativi al dispositivo, al browser, all'indirizzo IP e alle interazioni con il sito, secondo le modalità indicate nella Cookie Policy.
Non è richiesto fornire informazioni personali non necessarie per la finalità specifica.
Perché utilizziamo i dati
I dati personali possono essere utilizzati per diverse finalità legittime, tra cui:
gestire gli ordini e le richieste di acquisto;
organizzare la consegna dei prodotti;
gestire pagamenti, cancellazioni, resi e rimborsi;
rispondere alle richieste inviate all'assistenza;
prevenire attività fraudolente o utilizzi impropri del sito;
mantenere la sicurezza tecnica dei servizi;
adempiere agli obblighi previsti dalla legge;
migliorare il funzionamento e l'esperienza di utilizzo del sito, quando consentito;
gestire eventuali comunicazioni commerciali sulla base del consenso, quando richiesto.
La raccolta dei dati viene limitata, per quanto ragionevolmente possibile, alle informazioni pertinenti rispetto alla finalità per cui vengono richieste.
Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato sulla base di una o più condizioni previste dal GDPR.
Quando necessario per completare un acquisto, la base giuridica può essere l'esecuzione di un contratto o di misure precontrattuali richieste dall'interessato.
Quando il trattamento è necessario per rispettare un obbligo previsto dalla legge, la base giuridica è l'adempimento di un obbligo legale.
In determinate situazioni può essere utilizzato il legittimo interesse, ad esempio per proteggere la sicurezza del sito, prevenire abusi o gestire determinate esigenze operative, purché tale interesse non prevalga sui diritti e sulle libertà dell'interessato.
Quando la normativa richiede il consenso, il trattamento viene effettuato sulla base del consenso dell'utente.
Consenso e libertà di scelta
Quando un'attività di trattamento richiede il consenso, la scelta viene richiesta in modo separato e comprensibile rispetto alle attività che non dipendono dal consenso.
Il consenso deve essere espresso liberamente e può essere rifiutato senza impedire, quando possibile, l'utilizzo delle funzionalità che non dipendono da tale consenso.
L'utente può revocare il consenso in qualsiasi momento per le attività future.
La revoca non modifica la liceità del trattamento effettuato prima della revoca.
Cookie e tecnologie simili
Il sito può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle funzioni essenziali, ricordare preferenze, analizzare l'utilizzo del sito o supportare attività di marketing, quando applicabile.
Le tecnologie non necessarie vengono gestite secondo le preferenze dell'utente e le disposizioni applicabili.
Condivisione dei dati
I dati personali possono essere comunicati a soggetti che svolgono servizi necessari per il funzionamento delle attività richieste dall'utente.
A seconda delle circostanze, possono rientrare in questa categoria fornitori di pagamento, operatori logistici, fornitori di servizi tecnologici, strumenti di sicurezza, servizi di assistenza o altri soggetti che devono intervenire per una specifica attività.
I dati vengono condivisi nella misura necessaria alla relativa finalità.
Non vendiamo i dati personali degli utenti come attività commerciale.
Quando un fornitore tratta dati personali per nostro conto, vengono adottate misure contrattuali e organizzative appropriate in base al ruolo del soggetto e agli obblighi previsti dalla normativa.
Trasferimenti internazionali
Alcuni fornitori di servizi possono operare in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando un trattamento comporta un trasferimento internazionale di dati personali, vengono applicati i meccanismi previsti dal GDPR quando richiesti, comprese le garanzie appropriate per il trasferimento verso Paesi terzi.
Le garanzie applicabili possono includere una decisione di adeguatezza, clausole contrattuali standard o altri strumenti riconosciuti dalla normativa europea.
Conservazione delle informazioni
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti.
Alcune informazioni possono essere conservate più a lungo quando ciò è necessario per adempiere a obblighi legali, gestire controversie, dimostrare transazioni o tutelare diritti legittimi.
Quando i dati non sono più necessari e non esiste una base giuridica per conservarli ulteriormente, vengono eliminati o resi non identificabili secondo procedure appropriate.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, modifica, divulgazione o utilizzo improprio.
Le misure adottate possono includere controlli di accesso, protezioni tecniche, procedure operative e limitazioni dell'accesso ai dati in base alle necessità.
Nessun sistema informatico può essere considerato completamente immune da rischi. In caso di violazione dei dati personali soggetta agli obblighi previsti dal GDPR, verranno adottate le misure richieste dalla normativa.
Diritti dell'interessato
Nei limiti e alle condizioni previste dal GDPR, l'interessato può avere diritto a:
ottenere conferma dell'esistenza di dati personali che lo riguardano;
richiedere l'accesso ai propri dati;
ottenere la rettifica di informazioni inesatte;
richiedere la cancellazione dei dati quando ricorrono i presupposti previsti dalla legge;
chiedere la limitazione del trattamento;
opporsi ad alcuni trattamenti;
ricevere i dati personali in un formato strutturato e, quando applicabile, richiedere la portabilità;
revocare il consenso precedentemente fornito;
presentare un reclamo all'autorità di controllo competente.
L'esercizio di un diritto non è sempre assoluto e può essere soggetto alle condizioni, eccezioni e limitazioni previste dalla normativa.
Come esercitare i propri diritti
Per esercitare i diritti relativi ai dati personali, l'interessato può inviare una richiesta utilizzando i recapiti indicati nella sezione contatti.
Per facilitare la gestione della richiesta, è utile specificare il diritto che si desidera esercitare e fornire informazioni sufficienti per permettere di comprendere la richiesta.
Quando necessario per motivi di sicurezza, possono essere richieste informazioni aggiuntive per verificare l'identità del richiedente.
Le richieste vengono gestite entro i termini previsti dal GDPR.
Dati dei minori
Il sito non è progettato per raccogliere intenzionalmente dati personali di minori in violazione delle disposizioni applicabili.
Se un genitore o tutore ritiene che siano stati forniti dati personali di un minore senza un'adeguata base giuridica, può contattarci per richiedere una verifica della situazione.
Aggiornamenti dell'informativa
Le modalità di trattamento dei dati possono cambiare nel tempo in conseguenza di modifiche ai servizi, alle tecnologie utilizzate o alla normativa.
La presente Informativa GDPR può quindi essere aggiornata quando necessario.
La versione aggiornata sarà pubblicata sul sito e sostituirà la precedente nella misura indicata dalla nuova versione.
Contatti e tutela dei dati
Per domande relative al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, puoi contattarci preferibilmente tramite e-mail.
E-Mail: hello@yuloravyrn.com
Telefono: +1 (509) 764-3826
Indirizzo: 2028 W Peninsula Dr Moses Lake WA 98837, United States
Orari di assistenza: dal lunedì al venerdì, 09:00–18:00 (CET)