La presente Privacy Policy descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano e utilizzano cavrurio.com, consultano i prodotti, effettuano acquisti, creano un account ove disponibile, contattano il servizio clienti o utilizzano le funzionalità del sito.
Il trattamento dei dati personali è effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e delle disposizioni applicabili in materia di privacy e comunicazioni elettroniche.
1. Titolare del trattamento
Per le attività di trattamento descritte nella presente Privacy Policy, il titolare del trattamento è il soggetto che gestisce il sito e determina le finalità e le modalità del trattamento dei dati personali.
Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i diritti riconosciuti dalla normativa applicabile, è possibile utilizzare i recapiti indicati nella sezione Contatti.
Non vengono indicati nella presente informativa ulteriori dati identificativi del titolare, rappresentanti, responsabili o altri soggetti quando tali informazioni non siano state previamente fornite o verificate.
2. Ambito di applicazione
La presente Privacy Policy si applica alle attività svolte attraverso il sito, inclusi i casi in cui l'utente:
- visita o naviga sul sito;
- consulta prodotti, categorie e altre pagine;
- crea o utilizza un account, ove disponibile;
- inserisce prodotti nel carrello;
- effettua un ordine;
- effettua un pagamento o riceve un rimborso;
- fornisce informazioni necessarie per la consegna;
- richiede assistenza o contatta il servizio clienti;
- utilizza le funzionalità disponibili sul sito;
- utilizza cookie o tecnologie simili.
La presente informativa spiega quali dati personali possono essere raccolti, per quali finalità possono essere utilizzati, quali basi giuridiche possono giustificarne il trattamento, per quanto tempo possono essere conservati e quali diritti possono essere esercitati dall'utente.
3. Quali dati personali possiamo raccogliere
La tipologia di dati personali raccolti dipende dal modo in cui l'utente utilizza il sito e dai servizi richiesti.
Dati forniti direttamente dall'utente
Quando effettui un acquisto, crei un account ove disponibile, richiedi assistenza o utilizzi determinate funzionalità, possiamo raccogliere dati quali:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- indirizzo di fatturazione;
- indirizzo di consegna;
- informazioni relative agli ordini e ai prodotti acquistati;
- informazioni contenute nelle comunicazioni con il servizio clienti;
- altre informazioni fornite volontariamente dall'utente e necessarie per gestire la relativa richiesta.
Dati relativi a ordini, pagamenti e consegne
Per gestire un acquisto possono essere trattate informazioni relative all'ordine, alla transazione, alla fatturazione, alla consegna, ai resi e ai rimborsi.
Le informazioni di pagamento possono essere trattate nell'ambito del processo di pagamento secondo le modalità previste dai servizi utilizzati per completare la transazione. Non vengono indicati specifici prestatori di servizi di pagamento quando tali soggetti non siano stati previamente identificati e verificati.
Dati tecnici e di utilizzo
Durante la navigazione possono essere raccolte alcune informazioni tecniche relative al dispositivo, al browser, alla connessione e all'utilizzo del sito, nella misura necessaria per il funzionamento, la sicurezza e la gestione tecnica del servizio o per altre finalità consentite dalla normativa applicabile.
La natura e l'estensione dei dati raccolti possono variare in funzione delle funzionalità utilizzate e delle preferenze espresse dall'utente.
4. Come raccogliamo i dati
I dati personali possono essere raccolti attraverso diverse modalità, tra cui:
- informazioni inserite direttamente dall'utente durante la registrazione, l'acquisto o la richiesta di assistenza;
- informazioni generate durante la navigazione e l'utilizzo del sito;
- informazioni relative agli ordini, ai pagamenti, alle consegne, ai resi e ai rimborsi;
- cookie e tecnologie simili, secondo la loro natura e le preferenze espresse dall'utente;
- comunicazioni inviate al servizio clienti.
5. Cookie e tecnologie simili
Il sito può utilizzare cookie e tecnologie simili per consentire il corretto funzionamento delle pagine, mantenere determinate funzionalità, ricordare preferenze, migliorare l'esperienza di navigazione e, quando consentito, effettuare analisi statistiche o altre attività non strettamente necessarie al funzionamento del sito.
Cookie tecnici e strettamente necessari
I cookie e gli strumenti tecnici strettamente necessari possono essere utilizzati senza il consenso dell'utente quando sono indispensabili per fornire il servizio richiesto, consentire il funzionamento del sito o garantire funzionalità tecniche essenziali.
La loro utilizzazione deve essere limitata a quanto effettivamente necessario per le finalità tecniche per cui vengono impiegati.
Cookie e strumenti non necessari
I cookie e gli strumenti di tracciamento che non sono strettamente necessari per il funzionamento del sito vengono utilizzati, quando richiesto dalla normativa applicabile, solo dopo aver ottenuto il consenso dell'utente.
Tali strumenti possono essere utilizzati, a seconda della loro effettiva configurazione, per finalità quali analisi statistiche, misurazione dell'utilizzo del sito, personalizzazione o altre finalità non tecniche.
Non vengono indicati in questa Privacy Policy specifici nomi di cookie, strumenti di analisi, piattaforme pubblicitarie o periodi di conservazione che non siano stati previamente definiti e verificati in relazione al sito.
Gestione del consenso e delle preferenze
Quando è richiesto il consenso, l'utente deve poter effettuare una scelta informata in merito all'utilizzo dei cookie e degli strumenti di tracciamento non necessari.
Le preferenze possono essere gestite attraverso gli strumenti di gestione del consenso messi a disposizione sul sito e, ove applicabile, attraverso le impostazioni del browser.
Quando previsto dalla normativa applicabile, il rifiuto dei cookie non necessari non deve impedire all'utente di utilizzare le funzionalità essenziali del sito.
Il consenso eventualmente prestato può essere modificato o revocato successivamente attraverso gli strumenti messi a disposizione sul sito.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
6. Finalità del trattamento dei dati personali
I dati personali possono essere trattati, nella misura necessaria e sulla base di un'adeguata base giuridica, per le seguenti finalità:
- gestire il funzionamento e la sicurezza del sito;
- creare e gestire un account, ove disponibile;
- ricevere, verificare e gestire gli ordini;
- gestire pagamenti e rimborsi;
- organizzare la consegna dei prodotti in Italia;
- gestire richieste di reso, rimborso e assistenza post-vendita;
- rispondere alle richieste inviate al servizio clienti;
- inviare comunicazioni necessarie relative agli ordini e ai servizi richiesti;
- prevenire frodi, abusi e accessi non autorizzati;
- proteggere sistemi, account e infrastrutture;
- adempiere agli obblighi legali, fiscali, contabili e amministrativi applicabili;
- migliorare funzionalità, prestazioni e usabilità del sito;
- effettuare analisi statistiche quando consentito dalla normativa applicabile e, ove necessario, previo consenso;
- inviare comunicazioni commerciali o svolgere attività di marketing quando esista una valida base giuridica e, ove richiesto, sia stato ottenuto il consenso dell'utente.
7. Base giuridica del trattamento
La base giuridica del trattamento viene determinata in relazione alla specifica finalità perseguita e alla natura dell'attività svolta.
Esecuzione di un contratto o misure precontrattuali
Il trattamento può essere necessario per ricevere e gestire un ordine, fornire i prodotti richiesti, organizzare la consegna, gestire pagamenti e rimborsi, rispondere a richieste relative all'acquisto o adottare misure richieste dall'utente prima della conclusione di un contratto.
Adempimento di obblighi legali
Alcuni dati possono essere trattati quando necessario per adempiere a obblighi previsti dalla legge, inclusi quelli relativi alla documentazione fiscale, contabile, amministrativa e ad altri obblighi di conservazione o comunicazione previsti dalla normativa applicabile.
Legittimo interesse
In determinate circostanze, il trattamento può essere necessario per perseguire legittimi interessi, ad esempio per proteggere il sito e i sistemi, prevenire frodi e abusi, garantire la sicurezza delle operazioni, gestire eventuali controversie o migliorare i servizi.
Quando il trattamento si basa sul legittimo interesse, vengono considerate le circostanze del caso e il necessario equilibrio tra gli interessi perseguiti e i diritti e le libertà dell'utente.
Consenso
Il consenso può costituire la base giuridica del trattamento quando richiesto dalla normativa applicabile, ad esempio per determinati cookie e strumenti di tracciamento non necessari o per specifiche attività di marketing.
Il consenso deve essere libero, specifico, informato e inequivocabile. Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento, senza che ciò incida sulla liceità del trattamento effettuato prima della revoca.
8. Condivisione dei dati personali
I dati personali possono essere comunicati a soggetti che ne abbiano necessità per svolgere specifiche attività connesse alla gestione del sito, degli ordini e dei servizi richiesti, nei limiti delle finalità perseguite e sulla base di un'idonea base giuridica.
A seconda delle effettive esigenze operative, tali soggetti possono includere:
- fornitori coinvolti nei servizi di pagamento;
- operatori di spedizione, consegna e logistica;
- fornitori di servizi informatici e tecnologici;
- fornitori di hosting e infrastrutture tecniche;
- fornitori di servizi di sicurezza informatica;
- fornitori che supportano la gestione del servizio clienti;
- consulenti o professionisti quando necessario per specifiche attività;
- autorità pubbliche, giudiziarie o altri soggetti quando la comunicazione sia richiesta dalla legge.
Quando un fornitore tratta dati personali per nostro conto e ricorrono i relativi presupposti, tale soggetto viene vincolato mediante gli strumenti previsti dalla normativa applicabile, inclusi, ove richiesto, gli accordi relativi al trattamento dei dati personali.
La condivisione dei dati segue i principi di necessità, proporzionalità, liceità e minimizzazione. I dati personali non vengono venduti per finalità estranee a quelle legittimamente perseguite.
9. Conservazione dei dati personali
I dati personali vengono conservati per un periodo non superiore a quello necessario per le finalità per cui sono stati raccolti o successivamente trattati.
Il periodo di conservazione dipende dalla natura del dato, dalla finalità del trattamento e dagli eventuali obblighi legali applicabili.
I dati relativi a ordini, transazioni e documentazione amministrativa possono essere conservati per periodi più lunghi quando ciò sia necessario per adempiere agli obblighi fiscali, contabili, amministrativi o ad altri obblighi previsti dalla legge.
I dati possono inoltre essere conservati per il periodo necessario a gestire controversie, esercitare o difendere diritti o adempiere a specifici obblighi legali.
Al termine del periodo applicabile, i dati vengono eliminati, anonimizzati o ulteriormente conservati esclusivamente quando sussista una valida base giuridica per farlo.
10. Conservazione e gestione dei cookie
I cookie e le tecnologie simili possono essere memorizzati sul dispositivo dell'utente o consentire l'accesso a informazioni già presenti nel dispositivo, secondo la loro natura e configurazione.
I cookie strettamente necessari possono essere utilizzati quando sono indispensabili per il funzionamento del sito o per fornire un servizio richiesto dall'utente.
I cookie e gli strumenti non necessari vengono utilizzati, quando richiesto, solo dopo l'acquisizione del consenso dell'utente.
La durata dei singoli cookie e strumenti di tracciamento dipende dalla loro effettiva configurazione. Le informazioni specifiche relative a finalità, durata, categorie e soggetti eventualmente coinvolti devono essere rese disponibili attraverso la gestione dei cookie e le informazioni fornite dal sito.
L'utente può gestire alcune preferenze relative ai cookie anche attraverso il proprio browser. La disattivazione di determinati strumenti tecnici può tuttavia influire sul funzionamento di alcune funzionalità del sito.
11. Trasferimenti di dati al di fuori dello Spazio Economico Europeo
Alcuni servizi tecnici o operativi utilizzati per la gestione del sito, degli ordini, dei pagamenti, delle comunicazioni o dell'infrastruttura informatica possono comportare, ove effettivamente applicabile, il trattamento di dati personali al di fuori dello Spazio Economico Europeo.
Qualora sia necessario effettuare un trasferimento di dati personali verso un Paese situato al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto dei requisiti previsti dal GDPR e dalla normativa applicabile, adottando le garanzie richieste in relazione alle specifiche circostanze.
Non si presume che tutti i dati personali vengano trasferiti al di fuori dello Spazio Economico Europeo. Eventuali trasferimenti saranno valutati in funzione dei servizi effettivamente utilizzati e delle relative esigenze operative.
12. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli e adeguate alla natura dei dati e ai rischi connessi al trattamento, con l'obiettivo di proteggerli da accessi non autorizzati, perdita, distruzione, alterazione, utilizzo improprio o divulgazione non autorizzata.
Le misure adottate possono includere controlli di accesso, protezioni tecniche, procedure organizzative e altre misure appropriate in relazione ai sistemi e ai servizi utilizzati.
Considerato che nessun sistema informatico o metodo di trasmissione dei dati può garantire un livello di sicurezza assoluto, le misure di protezione vengono applicate e, ove necessario, aggiornate tenendo conto dell'evoluzione dei rischi e delle circostanze.
13. Diritti dell'utente
In presenza delle condizioni previste dal GDPR e dalla normativa applicabile, l'utente può esercitare diversi diritti in relazione ai propri dati personali, tra cui:
- Accesso: ottenere conferma dell'esistenza di un trattamento e, nei casi previsti, accedere ai propri dati personali e alle informazioni relative al trattamento.
- Rettifica: chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
- Cancellazione: chiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla legge.
- Limitazione: chiedere la limitazione del trattamento nei casi previsti dalla normativa applicabile.
- Opposizione: opporsi a determinati trattamenti quando ricorrono i presupposti previsti dalla legge.
- Portabilità: ricevere determinati dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando previsto e tecnicamente possibile, chiederne la trasmissione a un altro titolare.
- Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato quando il trattamento si basa sul consenso.
- Gestione dei cookie: modificare o revocare, quando applicabile, le preferenze precedentemente espresse per cookie e strumenti di tracciamento non necessari.
I diritti sopra indicati non sono assoluti e possono essere soggetti alle condizioni, limitazioni ed eccezioni previste dal GDPR e dalla normativa applicabile.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
14. Come esercitare i propri diritti
Per esercitare i propri diritti in materia di protezione dei dati personali, l'utente può inviare una richiesta utilizzando i recapiti indicati nella sezione Contatti.
La richiesta dovrebbe contenere informazioni sufficienti per consentire di identificare l'utente e comprendere chiaramente il diritto che si intende esercitare.
Quando ragionevolmente necessario per verificare l'identità del richiedente e proteggere i dati personali da accessi non autorizzati, possono essere richieste ulteriori informazioni.
Le richieste saranno gestite entro i termini e secondo le modalità previste dalla normativa applicabile.
15. Reclami all'autorità di controllo
Se l'utente ritiene che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile, può esercitare i propri diritti e, nei casi previsti dalla legge, presentare un reclamo all'autorità di controllo competente.
Per la tutela dei dati personali in Italia, l'autorità nazionale competente è il Garante per la protezione dei dati personali.
La possibilità di presentare un reclamo all'autorità di controllo non pregiudica gli altri diritti riconosciuti dalla normativa applicabile.
16. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata quando necessario, ad esempio in seguito a modifiche della normativa applicabile, dei servizi offerti, delle modalità di trattamento dei dati o delle funzionalità del sito.
La versione aggiornata sarà pubblicata sul sito. Invitiamo gli utenti a consultare periodicamente questa pagina per conoscere eventuali modifiche.
17. Contatti
Per domande relative alla presente Privacy Policy, per richieste riguardanti i propri dati personali o per esercitare i diritti previsti dalla normativa applicabile, è possibile contattarci utilizzando i seguenti recapiti:
Sito web: cavrurio.com
Email: customer@cavrurio.com
Telefono: +1 (817) 238-6147
Indirizzo: 3000 Galemeadow Dr, Fort Worth, TX 76123, United States
Servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00
Per le richieste relative alla protezione dei dati personali, si consiglia di utilizzare preferibilmente l'indirizzo email sopra indicato e di specificare chiaramente la natura della richiesta.