Informativa sulla privacy
1. Ambito di applicazione
La presente Informativa sulla Privacy descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano e utilizzano il sito web, effettuano acquisti, richiedono assistenza o utilizzano le funzionalità effettivamente disponibili sul sito.
L'informativa si applica ai trattamenti effettuati in relazione alla navigazione del sito, alla gestione degli ordini, ai pagamenti, alle spedizioni, alle richieste di cancellazione, ai resi, ai rimborsi e alle comunicazioni con il servizio clienti.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 ("GDPR"), del Decreto Legislativo 30 giugno 2003, n. 196, come modificato, e delle altre disposizioni italiane ed europee applicabili in materia di protezione dei dati personali.
2. Titolare del trattamento
Il soggetto responsabile del trattamento dei dati personali è identificato nei dati di contatto indicati nella presente informativa.
E-mail: solutions@yavianrivo.com
Telefono: +1 (434) 621-7846
Indirizzo: 157 Shady Oak Dr, Madison Heights, VA 24572, United States
Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa applicabile, l'utente può utilizzare i recapiti sopra indicati.
3. Dati personali raccolti
In funzione delle modalità con cui l'utente utilizza il sito, possono essere trattate le seguenti categorie di dati personali:
-
nome e cognome;
-
indirizzo e-mail;
-
numero di telefono;
-
indirizzo di spedizione;
-
informazioni necessarie per la gestione della fatturazione, quando applicabile;
-
informazioni relative agli ordini e agli acquisti;
-
informazioni relative a spedizioni, resi, rimborsi e cancellazioni;
-
contenuti delle comunicazioni inviate al servizio clienti;
-
informazioni fornite volontariamente dall'utente attraverso moduli o altri strumenti di contatto;
-
indirizzo IP;
-
informazioni relative al dispositivo, al browser e alla connessione;
-
dati tecnici necessari per la sicurezza e il corretto funzionamento del sito;
-
preferenze relative ai cookie e agli strumenti di tracciamento;
-
ulteriori dati personali forniti volontariamente dall'utente quando necessari per una specifica richiesta.
Non raccogliamo intenzionalmente dati personali eccedenti rispetto a quanto ragionevolmente necessario per le finalità indicate nella presente informativa.
I dati relativi ai pagamenti possono essere trattati direttamente dai fornitori dei servizi di pagamento utilizzati per la transazione, secondo le rispettive procedure e informative. Non chiediamo agli utenti di comunicare tramite e-mail password, PIN, CVV, codici di sicurezza o altri dati riservati relativi agli strumenti di pagamento.
4. Modalità e tecnologie di raccolta dei dati
I dati personali possono essere raccolti:
-
direttamente dall'utente;
-
durante la creazione o gestione di un ordine;
-
durante la compilazione di moduli disponibili sul sito;
-
attraverso le comunicazioni con il servizio clienti;
-
automaticamente durante la navigazione, quando ciò è necessario per il funzionamento o la sicurezza del sito;
-
attraverso cookie e tecnologie similari, secondo le impostazioni e le preferenze dell'utente e nel rispetto della normativa applicabile.
Alcuni dati tecnici possono essere generati automaticamente quando l'utente accede al sito. Tali dati possono essere necessari per garantire la sicurezza, prevenire utilizzi impropri e consentire il corretto funzionamento delle funzionalità richieste.
Gli strumenti di tracciamento non necessari vengono utilizzati nel rispetto delle condizioni previste dalla normativa applicabile.
5. Cookie e tecnologie similari
Il sito può utilizzare cookie e altre tecnologie similari per consentire il corretto funzionamento del sito, memorizzare determinate preferenze, garantire la sicurezza, effettuare analisi statistiche o, quando consentito, svolgere attività di marketing e profilazione.
La tipologia e la configurazione dei cookie possono cambiare in funzione degli aggiornamenti tecnici del sito e dei servizi effettivamente utilizzati.
Per questo motivo, le informazioni specifiche relative ai singoli cookie e agli strumenti di tracciamento effettivamente presenti sul sito devono essere rese disponibili attraverso il sistema di gestione dei cookie e l'informativa estesa applicabile.
In particolare, tali informazioni possono comprendere, a seconda dei casi, la denominazione dello strumento, la relativa finalità, il soggetto che lo utilizza, la durata di conservazione e le modalità per modificare le preferenze.
5.1 Cookie tecnici e necessari
I cookie tecnici e gli strumenti strettamente necessari possono essere utilizzati quando indispensabili per consentire la navigazione, fornire funzionalità richieste dall'utente, gestire il carrello, mantenere determinate funzionalità della sessione, completare un acquisto o garantire la sicurezza del sito.
Quando il loro utilizzo è strettamente necessario per fornire il servizio richiesto dall'utente, tali strumenti possono essere utilizzati senza un consenso preventivo, fermo restando l'obbligo di fornire le informazioni previste dalla normativa applicabile.
5.2 Cookie analitici e statistici
Il sito può utilizzare strumenti analitici o statistici per comprendere le modalità di utilizzo del sito, misurare le visite e migliorare le prestazioni e le funzionalità disponibili.
L'eventuale necessità del consenso dipende dalle caratteristiche concrete dello strumento, dalla sua configurazione e dalle modalità con cui i dati vengono trattati.
Qualora uno specifico strumento analitico richieda il consenso dell'utente, esso non deve essere attivato prima dell'acquisizione di un consenso valido.
5.3 Cookie di marketing e altri strumenti non necessari
Cookie di marketing, profilazione e altri strumenti di tracciamento non strettamente necessari possono essere utilizzati esclusivamente nel rispetto della normativa applicabile e, quando richiesto, previa acquisizione del consenso dell'utente.
Il rifiuto dei cookie non necessari non deve impedire l'accesso alle funzionalità essenziali del sito che non dipendono da tali strumenti.
La semplice navigazione del sito non viene considerata, di per sé, come consenso valido all'utilizzo di strumenti per i quali il consenso è richiesto.
5.4 Gestione e revoca del consenso
Quando è richiesto il consenso per l'utilizzo di cookie o altri strumenti di tracciamento, l'utente può esprimere le proprie preferenze attraverso il sistema di gestione del consenso disponibile sul sito.
L'utente deve poter scegliere tra le categorie di strumenti per le quali il consenso è richiesto, secondo le opzioni effettivamente rese disponibili.
Il consenso deve essere libero, specifico, informato e inequivocabile.
L'utente può modificare o revocare le proprie preferenze in qualsiasi momento attraverso il relativo strumento di gestione del consenso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso precedentemente prestato.
Le modalità tecniche di gestione, registrazione e modifica delle preferenze devono essere configurate in conformità alle disposizioni applicabili del GDPR e alle Linee guida del Garante per la protezione dei dati personali.
6. Finalità del trattamento dei dati
I dati personali possono essere trattati, nella misura necessaria, per le seguenti finalità:
-
consentire la navigazione e il corretto funzionamento del sito;
-
gestire gli ordini e gli acquisti;
-
gestire le attività relative al pagamento;
-
organizzare la spedizione e la consegna dei prodotti;
-
gestire richieste di cancellazione, reso e rimborso;
-
fornire assistenza al cliente;
-
rispondere alle richieste ricevute tramite e-mail o altri canali disponibili;
-
gestire reclami, contestazioni e controversie;
-
adempiere agli obblighi previsti dalla legge;
-
prevenire frodi, abusi e utilizzi non autorizzati;
-
proteggere la sicurezza del sito, dei sistemi e degli utenti;
-
mantenere e migliorare il funzionamento e le prestazioni del sito;
-
effettuare analisi statistiche, quando consentito;
-
inviare comunicazioni commerciali o effettuare attività di marketing e profilazione, esclusivamente quando esista una valida base giuridica e, ove necessario, sia stato acquisito il consenso dell'utente.
I dati personali non saranno utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo quando tale ulteriore trattamento sia consentito o richiesto dalla normativa applicabile.
7. Condivisione e comunicazione dei dati
I dati personali possono essere comunicati, nei limiti necessari, a soggetti che supportano la gestione del sito, degli ordini e dei servizi richiesti dall'utente.
A seconda dei servizi effettivamente utilizzati, tali soggetti possono comprendere:
-
fornitori di servizi di pagamento;
-
operatori logistici e di spedizione;
-
fornitori di servizi tecnologici, informatici e di hosting;
-
fornitori di servizi di sicurezza e manutenzione;
-
fornitori che trattano dati per conto del titolare;
-
consulenti professionali, quando necessario;
-
autorità pubbliche, amministrative o giudiziarie quando previsto dalla legge.
I dati vengono comunicati esclusivamente nella misura necessaria per le finalità pertinenti.
Quando un soggetto tratta dati personali per conto del titolare, il trattamento viene disciplinato secondo le condizioni previste dal GDPR e dalla normativa applicabile.
I dati personali non vengono comunicati indiscriminatamente a terzi per finalità estranee a quelle indicate nella presente informativa.
8. Periodo di conservazione dei dati
I dati personali vengono conservati per un periodo non superiore a quello necessario per le finalità per cui sono stati raccolti, salvo che una conservazione più lunga sia richiesta o consentita dalla legge.
La durata della conservazione viene determinata tenendo conto, in particolare:
-
della finalità del trattamento;
-
della durata del rapporto contrattuale;
-
degli obblighi legali, fiscali, contabili e amministrativi;
-
della necessità di gestire richieste, reclami o controversie;
-
della necessità di prevenire frodi e abusi;
-
della base giuridica del trattamento;
-
della durata del consenso, quando il trattamento si basa sul consenso.
Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando esista una base giuridica che ne consenta l'ulteriore conservazione.
I tempi di conservazione dei cookie e degli altri strumenti di tracciamento possono variare in funzione della loro tipologia e delle relative finalità. Le informazioni specifiche devono essere riportate nel sistema di gestione dei cookie e nell'informativa estesa applicabile.
9. Base giuridica del trattamento
Il trattamento dei dati personali viene effettuato sulla base di una o più condizioni previste dall'articolo 6 del GDPR, in funzione della specifica finalità.
9.1 Esecuzione di un contratto
Il trattamento può essere necessario per eseguire un contratto con l'utente o per adottare misure precontrattuali su sua richiesta.
Questa base giuridica può riguardare, ad esempio, la gestione dell'ordine, l'organizzazione della consegna, l'assistenza relativa all'acquisto e la gestione delle richieste direttamente collegate al rapporto contrattuale.
9.2 Adempimento di obblighi legali
Il trattamento può essere necessario per adempiere agli obblighi previsti dalla normativa applicabile, inclusi gli obblighi fiscali, contabili, amministrativi e di conservazione della documentazione.
9.3 Consenso
Il consenso costituisce la base giuridica per specifiche attività che richiedono una manifestazione di volontà dell'utente, come determinate attività di marketing, profilazione o l'utilizzo di strumenti di tracciamento non necessari.
Quando il trattamento si basa sul consenso, l'utente può rifiutarlo o revocarlo in qualsiasi momento secondo le modalità previste dalla normativa e dal relativo sistema di gestione del consenso.
9.4 Legittimo interesse
Alcuni trattamenti possono essere effettuati sulla base del legittimo interesse, quando tale interesse sia legittimo e non prevalgano i diritti e le libertà fondamentali dell'interessato.
Questa base giuridica può essere applicabile, a seconda delle circostanze concrete, alla protezione del sito e dei sistemi, alla prevenzione di frodi e abusi, alla sicurezza informatica e alla tutela dei diritti in caso di controversie.
Quando viene utilizzata questa base giuridica, vengono considerate le circostanze del trattamento e il necessario equilibrio tra gli interessi perseguiti e i diritti dell'interessato.
9.5 Altre basi giuridiche
Quando concretamente applicabile, il trattamento può essere effettuato sulla base delle ulteriori condizioni previste dal GDPR o dalla normativa italiana applicabile.
Non tutti i trattamenti effettuati attraverso il sito si basano sul consenso dell'utente.
10. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli e adeguate alla natura dei dati trattati e ai rischi connessi, con l'obiettivo di proteggerli da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione o trattamento illecito.
Le misure adottate possono comprendere, in funzione delle esigenze concrete, controlli degli accessi, misure di sicurezza informatica, procedure organizzative e attività di monitoraggio e gestione degli incidenti.
Nonostante l'adozione di misure appropriate, nessun sistema di trasmissione o archiviazione elettronica può garantire una sicurezza assoluta.
Per questo motivo, non possiamo garantire che i dati trasmessi attraverso Internet siano completamente esenti da qualsiasi rischio.
11. Trasferimenti di dati verso Paesi terzi
Alcuni fornitori di servizi tecnologici, di pagamento, logistici, di sicurezza o di altra natura potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.
Quando il trattamento comporta un trasferimento di dati personali verso un Paese terzo o un'organizzazione internazionale, il trasferimento viene effettuato nel rispetto delle condizioni previste dal GDPR e dalla normativa applicabile.
A seconda delle circostanze, il trasferimento può basarsi su una decisione di adeguatezza della Commissione europea, sulle garanzie appropriate previste dal GDPR o su un'altra condizione prevista dalla normativa.
Non dichiariamo che tutti i dati personali siano necessariamente conservati all'interno dello Spazio Economico Europeo, poiché l'ubicazione dei dati può dipendere dai servizi e dai fornitori effettivamente utilizzati.
12. Diritti degli interessati
Nei limiti e alle condizioni previste dal GDPR e dalla normativa applicabile, l'interessato può esercitare i seguenti diritti:
-
diritto di accesso ai propri dati personali;
-
diritto di rettifica dei dati inesatti o incompleti;
-
diritto alla cancellazione dei dati, nei casi previsti dalla legge;
-
diritto alla limitazione del trattamento, nei casi previsti dalla normativa;
-
diritto alla portabilità dei dati, quando applicabile;
-
diritto di opposizione al trattamento, nei casi previsti dal GDPR;
-
diritto di revocare il consenso, quando il trattamento si basa sul consenso;
-
diritti relativi al processo decisionale automatizzato e alla profilazione, nei casi previsti dalla normativa applicabile.
L'esercizio dei diritti può essere soggetto alle condizioni, eccezioni e limitazioni previste dal GDPR o dalla normativa italiana applicabile.
Per esercitare i propri diritti, l'interessato può inviare una richiesta a:
E-mail: solutions@yavianrivo.com
La richiesta deve contenere informazioni sufficienti per consentire l'identificazione della richiesta e la corretta gestione della stessa.
Quando ragionevolmente necessario per proteggere i dati personali da richieste non autorizzate, possono essere richieste informazioni aggiuntive per verificare l'identità dell'interessato.
Non verranno richieste informazioni eccedenti rispetto a quanto ragionevolmente necessario per tale verifica.
L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente, in particolare al Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati personali non sia conforme al GDPR o alla normativa applicabile.
13. Revoca del consenso
Quando il trattamento si basa sul consenso, l'utente può revocare il consenso in qualsiasi momento.
Per i cookie e gli strumenti di tracciamento, la modifica o la revoca delle preferenze può essere effettuata attraverso il relativo strumento di gestione del consenso disponibile sul sito.
Per le altre attività basate sul consenso, l'utente può utilizzare i recapiti indicati nella presente informativa.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
La revoca del consenso a determinate attività non incide sulla liceità dei trattamenti effettuati sulla base di altre condizioni previste dal GDPR.
14. Aggiornamenti della presente informativa
La presente Informativa sulla Privacy può essere aggiornata quando necessario per riflettere modifiche normative, regolamentari, tecniche od operative, oppure cambiamenti nei servizi e nelle modalità di trattamento dei dati personali.
La versione aggiornata sarà pubblicata sul sito.
Qualora le modifiche richiedano una nuova informazione o un nuovo consenso ai sensi della normativa applicabile, verranno adottate le misure necessarie.
Si consiglia agli utenti di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.
15. Contatti
Per domande relative alla presente Informativa sulla Privacy, per ricevere informazioni sul trattamento dei dati personali o per esercitare i diritti previsti dalla normativa applicabile, è possibile contattarci ai seguenti recapiti:
E-mail: solutions@yavianrivo.com
Telefono: +1 (434) 621-7846
Orario del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00
Indirizzo: 157 Shady Oak Dr, Madison Heights, VA 24572, United States