Informativa sulla Privacy e GDPR
1. La tua privacy e la protezione dei dati personali
La protezione dei dati personali è importante per noi. La presente informativa spiega come trattiamo i dati personali quando visiti cavojorin.com, acquisti prodotti, ci contatti, richiedi assistenza o utilizzi i servizi disponibili sul sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e delle disposizioni e indicazioni applicabili del Garante per la protezione dei dati personali.
La presente informativa costituisce l'informativa sulla privacy relativa al sito e contiene le informazioni sul trattamento dei dati personali richieste dal GDPR.
Per le informazioni specifiche relative ai Cookie e alle altre tecnologie di tracciamento, consulta la nostra Cookie Policy, disponibile su una pagina separata.
2. Quali dati personali possiamo trattare
A seconda del modo in cui utilizzi il sito e dei servizi che richiedi, possiamo trattare le seguenti categorie di dati:
nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di consegna;
informazioni relative alla fatturazione, quando necessarie;
numero e dettagli dell'ordine;
prodotti acquistati;
informazioni relative alla consegna;
comunicazioni inviate al servizio di assistenza;
informazioni relative a resi, rimborsi e richieste post-vendita;
fotografie o documenti che scegli volontariamente di inviarci;
informazioni tecniche necessarie al funzionamento e alla sicurezza del sito, che possono comprendere, a seconda della configurazione, l'indirizzo IP e informazioni relative al browser o al dispositivo.
Trattiamo i dati personali nella misura necessaria per le finalità indicate nella presente informativa e secondo quanto previsto dalla normativa applicabile.
3. Come raccogliamo i dati
I dati personali possono essere raccolti quando:
effettui un ordine;
compili un modulo o inserisci informazioni sul sito;
ci contatti tramite e-mail, telefono o altri canali disponibili;
richiedi assistenza;
presenti una richiesta di reso, rimborso o servizio post-vendita;
utilizzi funzionalità del sito che richiedono l'inserimento di dati personali;
utilizzi il sito e vengono generate informazioni tecniche necessarie al suo funzionamento e alla sua sicurezza.
Non raccogliamo automaticamente ogni tipo di informazione elencata nella presente informativa. I dati effettivamente trattati dipendono dal servizio utilizzato, dalle informazioni fornite e dalla configurazione del sito.
4. Perché utilizziamo i dati personali
I dati possono essere trattati per le seguenti finalità:
Gestione degli ordini e degli acquisti
Per ricevere e gestire gli ordini, confermare gli acquisti, amministrare le transazioni e organizzare la consegna dei prodotti.
Comunicazioni relative agli ordini
Per inviare le comunicazioni necessarie alla gestione dell'acquisto, della consegna e delle attività direttamente collegate all'ordine.
Assistenza clienti
Per rispondere alle richieste, fornire informazioni e gestire le comunicazioni con gli utenti.
Resi, rimborsi e assistenza post-vendita
Per gestire il diritto di recesso, i resi commerciali, i rimborsi, i prodotti danneggiati, i prodotti errati, i problemi di qualità e le altre richieste successive all'acquisto.
Funzionamento e sicurezza
Per mantenere il sito operativo, individuare e risolvere problemi tecnici, prevenire frodi, abusi, accessi non autorizzati e altre attività dannose.
Obblighi di legge
Per adempiere agli obblighi previsti dalla normativa applicabile, compresi, ove pertinenti, gli obblighi amministrativi, fiscali e contabili.
Tutela dei diritti
Per accertare, esercitare o difendere diritti e pretese legittime e per gestire eventuali controversie.
Miglioramento dei servizi
Quando esiste una base giuridica appropriata, per analizzare e migliorare il funzionamento del sito e dei servizi.
Marketing
Quando previsto dalla normativa applicabile e sulla base della relativa base giuridica, per inviare comunicazioni commerciali o promozionali.
5. Qual è la base giuridica del trattamento
Non tutti i trattamenti dei dati personali si basano sul consenso.
A seconda della finalità, il trattamento può essere fondato su una o più delle basi giuridiche previste dall'articolo 6 del GDPR.
Esecuzione di un contratto
Ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, il trattamento può essere necessario per eseguire un contratto con l'utente o per adottare misure precontrattuali richieste dall'utente.
Questa base può essere utilizzata, ad esempio, per gestire ordini, acquisti, consegne e attività direttamente collegate al rapporto contrattuale.
Adempimento di un obbligo legale
Ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR, il trattamento può essere necessario per adempiere a un obbligo previsto dalla legge.
Consenso
Ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, il consenso può costituire la base giuridica quando richiesto dalla normativa applicabile.
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Legittimo interesse
Ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, alcuni trattamenti possono essere effettuati sulla base di un legittimo interesse, quando ricorrono le condizioni previste dalla legge e sono stati adeguatamente considerati gli interessi, i diritti e le libertà dell'interessato.
Questa base può riguardare, ad esempio, la sicurezza del sito, la prevenzione di frodi o abusi e la tutela dei diritti.
Quando la normativa richiede il consenso, il legittimo interesse non viene utilizzato per sostituire il consenso richiesto.
6. A chi possono essere comunicati i dati
Per gestire gli ordini, fornire i servizi richiesti e mantenere il funzionamento del sito, alcuni dati personali possono essere comunicati, quando necessario, a determinate categorie di destinatari.
Possono comprendere:
fornitori di servizi di consegna e logistica;
fornitori di servizi di pagamento;
fornitori di hosting e infrastrutture informatiche;
fornitori di assistenza tecnica e manutenzione;
soggetti che forniscono supporto operativo o servizi di assistenza;
consulenti o professionisti, quando necessario;
autorità pubbliche, giudiziarie o regolamentari quando previsto o consentito dalla legge.
La comunicazione dei dati viene limitata alle informazioni necessarie per la specifica finalità.
Non vendiamo i dati personali degli utenti come attività commerciale autonoma.
Non vengono indicati nomi di fornitori specifici quando il relativo servizio non è stato effettivamente identificato o verificato.
7. Soggetti che trattano i dati per nostro conto
Alcuni fornitori possono trattare dati personali per nostro conto quando ciò è necessario per fornire determinati servizi.
Quando ricorrono le condizioni previste dal GDPR, tali soggetti vengono designati come responsabili del trattamento e sono soggetti agli obblighi previsti dalla normativa applicabile.
Il trattamento deve essere limitato alle attività affidate e alle relative istruzioni.
8. Per quanto tempo conserviamo i dati
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, salvo che una conservazione più lunga sia richiesta o consentita dalla legge.
La durata può dipendere, tra l'altro, da:
durata del rapporto contrattuale;
gestione degli ordini e delle attività post-vendita;
obblighi amministrativi, contabili e fiscali;
obblighi legali;
gestione di eventuali controversie;
esercizio o difesa di diritti;
finalità del trattamento;
durata del consenso, quando il trattamento si basa sul consenso.
Quando non sussiste più una ragione legittima per conservare i dati, questi possono essere cancellati, anonimizzati o trattati secondo altre modalità consentite dalla normativa applicabile.
9. Trasferimenti di dati al di fuori dell'UE
L'indirizzo utilizzato per i contatti è:
329 Chapel Ridge Dr, Hazelwood MO 63042, United States
La presenza di questo indirizzo non significa che tutti i dati personali siano necessariamente conservati o trattati negli Stati Uniti.
Allo stesso modo, non dichiariamo che tutti i dati siano necessariamente conservati esclusivamente nell'Unione Europea o nello Spazio Economico Europeo.
L'ubicazione effettiva dei dati può dipendere dai servizi e dalle infrastrutture utilizzati per la gestione del sito e delle relative attività.
Qualora i dati personali vengano trasferiti verso Paesi al di fuori dell'Unione Europea o dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto del Capo V del GDPR e delle condizioni previste dalla normativa applicabile.
Quando necessario, saranno adottate le garanzie appropriate previste dal GDPR.
10. Come proteggiamo i dati personali
Adottiamo misure tecniche e organizzative adeguate in relazione alla natura dei dati, alle finalità del trattamento e ai rischi associati.
Tali misure sono finalizzate a ridurre il rischio di:
accesso non autorizzato;
perdita dei dati;
utilizzo improprio;
divulgazione non autorizzata;
modifica non autorizzata;
distruzione dei dati.
Le misure di sicurezza possono essere aggiornate nel tempo in funzione dell'evoluzione tecnologica, dei rischi individuati e delle modalità di trattamento.
11. I tuoi diritti ai sensi del GDPR
Quando ricorrono le condizioni previste dalla normativa, puoi esercitare i seguenti diritti.
Diritto di accesso
Puoi chiedere se vengono trattati dati personali che ti riguardano e ottenere le informazioni previste dal GDPR, compresa una copia dei dati nei casi applicabili.
Diritto di rettifica
Puoi chiedere la correzione dei dati inesatti o l'integrazione dei dati incompleti.
Diritto alla cancellazione
Puoi chiedere la cancellazione dei tuoi dati quando ricorrono le condizioni previste dal GDPR.
Il diritto alla cancellazione non è assoluto e può non essere applicabile quando la conservazione è necessaria per adempiere a un obbligo legale o quando ricorrono altre condizioni previste dalla legge.
Diritto di limitazione
Puoi chiedere la limitazione del trattamento nei casi previsti dalla normativa.
Diritto alla portabilità
Quando ricorrono le condizioni previste dall'articolo 20 del GDPR, puoi ricevere i dati personali che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando previsto, chiederne la trasmissione a un altro titolare.
Diritto di opposizione
Nei casi previsti dall'articolo 21 del GDPR, puoi opporti al trattamento dei dati personali.
Puoi opporti in qualsiasi momento al trattamento effettuato per finalità di marketing diretto.
Diritto di revocare il consenso
Quando un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Diritti relativi alle decisioni automatizzate
Nei casi previsti dal GDPR, hai il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla tua persona, salvo le eccezioni previste dalla normativa.
12. Come esercitare i tuoi diritti
Per esercitare i diritti previsti dal GDPR puoi inviare una richiesta a:
contact@cavojorin.com
Puoi utilizzare questo indirizzo per richiedere, quando applicabile:
accesso ai dati;
rettifica;
cancellazione;
limitazione del trattamento;
portabilità;
opposizione;
revoca del consenso;
informazioni sul trattamento dei dati personali.
Per facilitare la gestione della richiesta, ti consigliamo di indicare:
nome e cognome;
indirizzo e-mail;
contenuto della richiesta;
numero d'ordine o altre informazioni utili, quando pertinenti.
Quando necessario per proteggere i dati personali, possiamo richiedere informazioni ragionevoli per verificare l'identità del richiedente.
Le richieste vengono gestite entro i termini previsti dalla normativa applicabile.
13. Comunicazioni commerciali
Quando svolgiamo attività di marketing diretto, utilizziamo la base giuridica prevista dalla normativa applicabile alla specifica attività.
Quando è necessario il consenso, le comunicazioni commerciali vengono inviate solo dopo aver acquisito un consenso valido.
Puoi opporti al marketing diretto in qualsiasi momento contattandoci a:
contact@cavojorin.com
oppure utilizzando, quando disponibile, la procedura di disiscrizione indicata nella comunicazione.
La rinuncia alle comunicazioni commerciali non impedisce l'invio delle comunicazioni necessarie alla gestione di ordini, consegne, resi, rimborsi o altre attività direttamente collegate al rapporto con l'utente.
14. Reclami all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali non sia conforme alla normativa applicabile, puoi contattarci per sottoporre la questione alla nostra attenzione.
Hai inoltre il diritto, nei casi previsti dalla legge, di proporre reclamo all'autorità di controllo competente.
Per l'Italia, l'autorità nazionale competente è:
Garante per la protezione dei dati personali
Il diritto di proporre reclamo non pregiudica gli altri diritti o rimedi riconosciuti dalla legge.
15. Dati relativi ai minori
Il sito è destinato principalmente a utenti che possono utilizzare legalmente i relativi servizi secondo la normativa applicabile.
Non intendiamo raccogliere consapevolmente dati personali di minori in violazione della legge.
Quando il trattamento di dati relativi a minori richiede condizioni, autorizzazioni o garanzie particolari, tali requisiti saranno rispettati secondo la normativa applicabile.
Se ritieni che siano stati forniti o trattati dati personali di un minore in modo non conforme alla normativa, puoi contattarci a:
contact@cavojorin.com
16. Collegamenti verso siti di terzi
Il sito può contenere collegamenti verso siti, piattaforme o servizi gestiti da terzi.
Quando accedi a un servizio esterno, il trattamento dei dati personali viene disciplinato dalla relativa informativa sulla privacy e dalle norme applicabili al soggetto che gestisce quel servizio.
Non controlliamo le modalità con cui i siti di terzi raccolgono o utilizzano i dati personali.
Ti consigliamo pertanto di consultare la relativa informativa sulla privacy prima di fornire dati personali a soggetti esterni.
17. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata quando necessario, ad esempio in caso di:
modifiche del GDPR o di altre normative applicabili;
cambiamenti della normativa italiana in materia di protezione dei dati;
nuove indicazioni delle autorità competenti;
modifiche nelle modalità di trattamento dei dati;
cambiamenti del sito o dei servizi offerti.
La versione aggiornata sarà pubblicata sul sito.
Quando una modifica richiede una specifica comunicazione agli utenti o una nuova manifestazione di consenso ai sensi della normativa applicabile, verranno adottate le misure necessarie.
18. Contatti
Per domande relative alla privacy, alla protezione dei dati personali, al GDPR o all'esercizio dei tuoi diritti, puoi contattarci ai seguenti recapiti:
E-mail: contact@cavojorin.com
Telefono: +1 (636) 214-9753
Indirizzo:
329 Chapel Ridge Dr
Hazelwood MO 63042
United States
Orari di assistenza:
dal lunedì al venerdì, 09:00–12:00 e 14:00–18:00
Area di consegna: Italia