1. Titolare, finalità del documento e ambito
La presente informativa descrive come possono essere raccolti, utilizzati, conservati, comunicati e protetti i dati personali durante l’utilizzo del sito.
Il sito opera come titolare del trattamento per le attività qui descritte. I dati sono trattati in conformità al GDPR e alle altre norme applicabili in materia di protezione dei dati.
L’informativa riguarda, in particolare:
-
consultazione e ricerca dei prodotti;
-
creazione e gestione degli ordini;
-
verifica dei pagamenti;
-
spedizione e consegna;
-
resi, rimborsi e assistenza post-vendita;
-
comunicazioni con il servizio clienti;
-
funzionamento tecnico e sicurezza del sito.
Prima di utilizzare le funzioni del sito o fornire dati personali, è opportuno leggere il presente documento.
I diritti riconosciuti dalla normativa applicabile non sono limitati dalle condizioni qui indicate.
2. Dati che possono essere trattati
I dati vengono raccolti nella misura necessaria a fornire i servizi, completare le operazioni richieste o perseguire le finalità indicate.
Dati forniti direttamente
Possono comprendere:
-
nome;
-
numero di telefono;
-
indirizzo e-mail;
-
indirizzo di consegna;
-
informazioni di fatturazione;
-
dati relativi agli ordini;
-
contenuto delle comunicazioni con l’assistenza;
-
informazioni trasmesse per resi, rimborsi o altre richieste.
I dati completi delle carte di pagamento sono normalmente gestiti dal prestatore del servizio di pagamento e, in genere, non vengono memorizzati direttamente dal sito.
Dati tecnici generati durante la navigazione
Il sistema può registrare:
-
indirizzo IP;
-
dispositivo utilizzato;
-
browser e sistema operativo;
-
data e ora dell’accesso;
-
pagine consultate;
-
cookie o identificatori analoghi;
-
registri tecnici e di sicurezza.
Non è prevista la raccolta intenzionale di categorie particolari di dati personali non pertinenti ai servizi disponibili.
3. Finalità e basi giuridiche
La base giuridica dipende dallo scopo concreto del trattamento.
Gestione degli acquisti
I dati possono essere utilizzati per:
-
ricevere e verificare l’ordine;
-
controllare il pagamento;
-
preparare la spedizione;
-
organizzare la consegna;
-
gestire resi, rimborsi e assistenza.
Queste attività si basano normalmente sull’esecuzione del contratto o sulle misure richieste prima della sua conclusione.
Comunicazioni relative all’ordine
I recapiti possono essere usati per comunicare:
-
conferma dell’acquisto;
-
aggiornamenti sullo stato dell’ordine;
-
informazioni sulla spedizione;
-
richieste necessarie alla consegna;
-
risposte relative all’assistenza.
Il trattamento può basarsi sull’esecuzione del contratto o, quando applicabile, sul legittimo interesse alla corretta gestione delle richieste.
Sicurezza del sito e delle transazioni
I dati tecnici e operativi possono essere trattati per:
-
individuare accessi anomali;
-
prevenire frodi e abusi;
-
proteggere account e pagamenti;
-
verificare il funzionamento dei sistemi;
-
gestire incidenti tecnici o di sicurezza.
Tali attività possono fondarsi sul legittimo interesse alla protezione del sito, degli utenti e delle transazioni.
Quando appropriato, possono essere applicate misure di minimizzazione, aggregazione o anonimizzazione.
Obblighi amministrativi e legali
Alcuni dati possono essere conservati o utilizzati per adempiere a obblighi relativi a:
-
contabilità;
-
fiscalità;
-
fatturazione;
-
registrazioni delle transazioni;
-
richieste delle autorità;
-
gestione di reclami o controversie.
In questi casi, il trattamento si basa sugli obblighi previsti dalla normativa applicabile.
Preferenze, statistiche e pubblicità
Le informazioni associate a cookie di preferenza, strumenti analitici non necessari o attività pubblicitarie vengono trattate sulla base del consenso quando tale consenso è richiesto.
La mancata comunicazione di dati indispensabili può impedire il completamento dell’ordine o l’utilizzo della funzione richiesta.
4. Cookie e strumenti analoghi
Il sito può utilizzare cookie, archiviazione locale e tecnologie equivalenti per:
-
consentire il caricamento delle pagine;
-
mantenere attivo il carrello;
-
ricordare alcune impostazioni;
-
verificare accessi e transazioni;
-
proteggere il sito;
-
analizzare il funzionamento delle pagine.
I cookie necessari possono essere attivati per fornire le funzioni richieste e svolgere controlli di sicurezza.
Cookie analitici, di preferenza o pubblicitari soggetti a consenso vengono attivati soltanto dopo la scelta dell’utente.
Le preferenze possono essere gestite tramite Impostazioni cookie o attraverso le impostazioni del browser.
Il rifiuto di strumenti non necessari può limitare alcune funzioni personalizzate o statistiche, senza impedire l’accesso alle funzioni essenziali.
Per ulteriori dettagli, consultare la Informativa sui cookie.
5. Destinatari e fornitori esterni
Quando necessario per gestire un ordine o rendere disponibili le funzioni del sito, alcuni dati possono essere comunicati a fornitori che svolgono attività quali:
-
elaborazione dei pagamenti;
-
logistica e consegna;
-
gestione del magazzino;
-
hosting;
-
manutenzione tecnica;
-
sicurezza informatica;
-
assistenza clienti;
-
gestione delle comunicazioni.
L’accesso ai dati è limitato alle informazioni pertinenti al servizio svolto.
Quando un fornitore tratta dati per conto del titolare, il rapporto viene disciplinato secondo i requisiti applicabili e le misure di protezione previste.
I dati personali non vengono ceduti a soggetti estranei per finalità autonome, salvo quando la comunicazione sia necessaria per il servizio, richiesta dalla legge o basata su un’altra condizione legittima.
6. Servizi Google
In base alla configurazione effettivamente adottata, il sito può utilizzare i seguenti strumenti.
Google Analytics
Può essere impiegato per comprendere:
-
modalità di accesso al sito;
-
pagine consultate;
-
prestazioni tecniche;
-
durata e percorso della navigazione;
-
interazioni con i contenuti.
Quando richiesto, l’attivazione avviene dopo il consenso dell’utente.
Google Ads
Può essere utilizzato per:
-
misurare il rendimento degli annunci;
-
rilevare le conversioni;
-
analizzare le campagne;
-
attivare funzioni pubblicitarie consentite dall’utente.
Le funzioni soggette a consenso vengono utilizzate in base alle preferenze espresse tramite il sistema di gestione dei cookie.
Google reCAPTCHA
Può essere impiegato per rilevare:
-
operazioni automatizzate;
-
invii di spam;
-
richieste anomale;
-
tentativi di abuso;
-
altri rischi per la sicurezza.
Il servizio può analizzare dati tecnici e modalità di interazione necessari alla verifica.
Google Tag Manager
Può essere utilizzato per amministrare tag e configurazioni tecniche presenti nel sito.
I dati eventualmente trattati dipendono dagli strumenti effettivamente configurati e attivati tramite il sistema di gestione dei tag.
Questi servizi possono trattare dati del dispositivo, informazioni sulla navigazione, identificatori dei cookie e altri elementi tecnici, secondo la configurazione adottata e le rispettive regole.
Collegamenti da inserire:
-
Norme sulla privacy di Google
-
Informazioni di Google sulla pubblicità e sull’utilizzo dei dati
7. Trasferimenti fuori dallo Spazio economico europeo
Ove possibile, i dati possono essere trattati o conservati all’interno dello Spazio economico europeo.
L’impiego di alcuni fornitori può comportare il trasferimento di informazioni verso Paesi situati al di fuori dello Spazio economico europeo.
In tali casi possono essere adottati, secondo le circostanze:
-
decisioni di adeguatezza;
-
clausole contrattuali standard;
-
garanzie supplementari;
-
altri meccanismi ammessi dalla normativa.
La soluzione applicabile dipende dal destinatario, dal Paese coinvolto, dal servizio utilizzato e dalle caratteristiche del trattamento.
8. Periodo di conservazione
I dati personali non vengono conservati senza limiti per la stessa finalità.
La durata viene determinata considerando:
-
scopo del trattamento;
-
gestione dell’ordine;
-
assistenza e garanzia;
-
obblighi fiscali e contabili;
-
termini previsti dalla legge;
-
gestione di reclami o controversie;
-
necessità di sicurezza e prevenzione delle frodi.
Le informazioni relative a ordini, pagamenti, fatture, resi e assistenza possono essere conservate per il periodo richiesto dalle norme applicabili.
Quando i dati non risultano più necessari, possono essere cancellati, anonimizzati o sottoposti a limitazione, secondo il caso concreto.
9. Misure di protezione
Possono essere applicate misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi del trattamento, tra cui:
-
protezione delle comunicazioni;
-
controllo degli accessi;
-
gestione delle autorizzazioni;
-
monitoraggio dei sistemi;
-
correzione delle vulnerabilità;
-
aggiornamento delle procedure di sicurezza.
Le misure possono essere adeguate in base all’evoluzione tecnica, ai rischi individuati e alle attività svolte.
Nessun sistema collegato a Internet consente di eliminare completamente ogni rischio di accesso non autorizzato, perdita, alterazione o uso improprio dei dati.
10. Violazioni dei dati personali
Un incidente che coinvolge dati personali viene valutato considerando natura, estensione, possibili conseguenze e disposizioni applicabili.
Le attività di gestione possono includere:
-
limitazione degli accessi interessati;
-
analisi dell’accaduto;
-
correzione di problemi tecnici;
-
aggiornamento delle misure di protezione;
-
documentazione delle verifiche effettuate.
Quando ricorrono le condizioni previste dalla legge, la violazione viene comunicata all’autorità di controllo competente.
Se l’evento può comportare un rischio elevato per i diritti e le libertà delle persone interessate, vengono fornite le informazioni richieste dalla normativa.
11. Diritti dell’interessato
Alle condizioni previste dal GDPR, l’interessato può richiedere:
Accesso
Conferma dell’esistenza di un trattamento e accesso ai dati personali e alle relative informazioni.
Rettifica
Correzione dei dati inesatti o integrazione di quelli incompleti.
Cancellazione
Eliminazione dei dati quando sussistono i requisiti previsti dalla legge.
Limitazione
Sospensione o restrizione di specifiche attività di trattamento nei casi applicabili.
Portabilità
Ricezione dei dati pertinenti in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando previsto.
Opposizione
Opposizione ai trattamenti basati sul legittimo interesse o su altre basi per le quali tale diritto è riconosciuto.
Revoca del consenso
Revoca, in qualsiasi momento, del consenso prestato per uno specifico trattamento.
La revoca non modifica la liceità delle operazioni eseguite prima della sua comunicazione.
L’interessato può inoltre presentare un reclamo al Garante per la protezione dei dati personali o a un’altra autorità di controllo competente e utilizzare gli ulteriori rimedi previsti dalla legge.
12. Utenti minorenni
I servizi del sito non sono rivolti a persone di età inferiore a 18 anni. Gli utenti minorenni non dovrebbero trasmettere dati personali attraverso il sito.
Qualora venga rilevato il trattamento di dati riferibili a una persona di età inferiore a 18 anni, possono essere adottate, secondo le circostanze e le norme applicabili, misure di:
-
cancellazione;
-
limitazione del trattamento;
-
verifica della situazione;
-
ulteriore protezione dei dati interessati.
13. Contatti
Per domande sul trattamento dei dati, sulla presente informativa o sull’esercizio dei diritti:
Indirizzo
722 Albert Ln
Deland, FL 32720
US
Telefono
+1 (386) 318-6713
E-mail
ask@korventria.com
Orari del servizio clienti — ora dell’Europa centrale
-
Lunedì–venerdì: 09:00–12:30 e 14:00–18:00
-
Sabato–domenica: 10:00–12:00 e 14:00–17:00
Prima di gestire una richiesta relativa ai dati personali, possono essere domandate le informazioni necessarie a verificare l’identità del richiedente e la pertinenza della domanda.
14. Aggiornamenti dell’informativa
Il contenuto può essere modificato in seguito a cambiamenti:
-
normativi;
-
tecnici;
-
relativi alle funzioni del sito;
-
riguardanti i fornitori utilizzati;
-
connessi alle modalità di trattamento.
La versione aggiornata viene pubblicata in questa pagina. È opportuno consultarla periodicamente per verificare le informazioni applicabili.