Informativa sulla privacy

Informativa sulla Privacy

orlviano — Informazioni sul trattamento e sulla protezione dei dati personali

La presente Informativa sulla Privacy descrive come orlviano raccoglie, utilizza, conserva e protegge i dati personali delle persone che visitano il sito, effettuano un acquisto, richiedono assistenza o utilizzano i servizi messi a disposizione. Il trattamento viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato, e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del Trattamento

Ai fini della presente informativa, orlviano opera quale Titolare del Trattamento dei dati personali trattati nell’ambito della gestione del sito, degli ordini, dell’assistenza clienti e delle attività direttamente organizzate dal negozio.

Il Titolare determina le finalità e i mezzi del trattamento dei dati personali nei limiti previsti dalla normativa applicabile. L’indirizzo del Titolare e i recapiti utilizzabili per richieste relative alla privacy sono riportati una sola volta nella sezione finale della presente informativa.

2. Tipologie di dati personali raccolti

A seconda del modo in cui il cliente utilizza il sito e i servizi, possiamo trattare diverse categorie di dati personali.

Dati identificativi: nome, cognome e altre informazioni necessarie per identificare il cliente nell’ambito dell’ordine o di una richiesta di assistenza.

Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.

Dati relativi agli ordini: prodotti acquistati, importi, stato dell’ordine, informazioni relative alla consegna, resi, rimborsi, richieste di assistenza e comunicazioni con il servizio clienti.

Dati di pagamento: informazioni necessarie all’elaborazione del pagamento. I dati completi delle carte di pagamento possono essere trattati direttamente dai prestatori di servizi di pagamento utilizzati per la transazione; orlviano tratta le informazioni di pagamento che risultano necessarie o rese disponibili per amministrare l’ordine, la transazione, eventuali rimborsi e la relativa documentazione.

Dati tecnici: indirizzo IP, identificativi del dispositivo, tipo di browser, informazioni tecniche sulla connessione, registri di sicurezza e dati tecnici necessari al corretto funzionamento del sito.

Dati di navigazione: pagine visitate, interazioni con il sito, prodotti visualizzati, provenienza della visita e altre informazioni sull’utilizzo del sito, nei limiti consentiti dalle preferenze Cookie e dalla normativa applicabile.

Dati forniti volontariamente: contenuti delle richieste inviate al servizio clienti, informazioni contenute nei messaggi e altri dati che il cliente decide di comunicarci spontaneamente.

3. Finalità del trattamento e basi giuridiche

I dati personali vengono trattati soltanto quando esiste una base giuridica prevista dalla normativa applicabile. In particolare, ai sensi dell’articolo 6 del GDPR, le principali finalità e basi giuridiche sono le seguenti.

Esecuzione del contratto e misure precontrattuali — articolo 6, paragrafo 1, lettera b) GDPR. Utilizziamo i dati necessari per gestire il carrello e l’ordine, elaborare il pagamento, organizzare la consegna, gestire resi e rimborsi, rispondere a richieste relative ai prodotti e fornire assistenza prima e dopo l’acquisto.

Adempimento di obblighi legali — articolo 6, paragrafo 1, lettera c) GDPR. Alcuni dati devono essere trattati e conservati per adempiere a obblighi fiscali, contabili, amministrativi, di tutela dei consumatori e ad altri obblighi previsti dalla legge.

Legittimo interesse — articolo 6, paragrafo 1, lettera f) GDPR. Possiamo trattare dati strettamente necessari per proteggere il sito, prevenire e individuare frodi, tentativi di abuso, accessi non autorizzati o transazioni sospette, nonché per accertare, esercitare o difendere diritti, purché tali interessi non prevalgano sui diritti e sulle libertà fondamentali dell’interessato.

Consenso — articolo 6, paragrafo 1, lettera a) GDPR. Quando richiesto, utilizziamo il consenso per inviare newsletter e comunicazioni promozionali o per utilizzare Cookie e strumenti di tracciamento non strettamente necessari. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro.

4. Destinatari dei dati e fornitori di servizi

Per gestire il negozio e fornire i servizi richiesti, alcuni dati personali possono essere comunicati a soggetti terzi esclusivamente nella misura necessaria alla relativa attività e nel rispetto dei ruoli previsti dalla normativa sulla protezione dei dati.

Shopify e servizi tecnici della piattaforma: il sito utilizza l’infrastruttura Shopify per funzioni di commercio elettronico, gestione del negozio, ordini e servizi tecnici collegati.

Prestatori di servizi di pagamento: ricevono i dati necessari per autorizzare, elaborare e gestire le transazioni, nonché eventuali rimborsi.

Corrieri e operatori logistici: ricevono le informazioni necessarie per preparare, organizzare, tracciare e consegnare gli ordini.

Fornitori di strumenti per e-mail e marketing: possono trattare i dati esclusivamente quando tali strumenti sono effettivamente utilizzati e quando esiste una valida base giuridica per la comunicazione promozionale.

Fornitori di servizi analitici e tecnici: possono ricevere informazioni tecniche o di navigazione quando i relativi strumenti sono attivi e, ove necessario, soltanto dopo l’acquisizione del consenso dell’utente.

Possiamo inoltre comunicare dati a consulenti professionali, autorità pubbliche, autorità giudiziarie o altri soggetti quando ciò sia necessario per adempiere a un obbligo di legge, tutelare un diritto o rispondere a una richiesta legittima dell’autorità competente.

Quando un fornitore tratta dati personali al di fuori dello Spazio Economico Europeo, il trasferimento viene gestito sulla base di uno degli strumenti previsti dal GDPR, ove applicabile, quali una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie riconosciute dalla normativa.

5. Periodi di conservazione dei dati

I dati personali non vengono conservati più a lungo di quanto necessario rispetto alle finalità per le quali sono stati raccolti, fatti salvi gli obblighi legali di conservazione e la necessità di tutelare o difendere un diritto.

Dati relativi a ordini, contratti, fatture e documentazione amministrativo-contabile: vengono conservati per il periodo necessario all’esecuzione del contratto e successivamente per il periodo imposto dalla normativa fiscale, contabile e civilistica applicabile, che per la documentazione soggetta agli ordinari obblighi di conservazione può arrivare a 10 anni.

Dati relativi all’assistenza clienti: vengono conservati per il tempo necessario a gestire la richiesta e, quando necessario, per il periodo utile a documentare il servizio prestato, gestire contestazioni o tutelare diritti.

Dati utilizzati per sicurezza e prevenzione delle frodi: vengono conservati per un periodo proporzionato alla finalità di sicurezza e possono essere mantenuti più a lungo quando ciò sia necessario per indagare su un episodio, prevenire abusi o difendere un diritto.

Dati utilizzati per newsletter e marketing: vengono trattati fino alla revoca del consenso, all’opposizione dell’interessato o fino a quando la finalità non sia più pertinente, salvo i dati minimi necessari a documentare la revoca o impedire ulteriori comunicazioni indesiderate.

Alla scadenza del periodo applicabile, i dati vengono cancellati, anonimizzati oppure conservati esclusivamente quando sussista un ulteriore obbligo o una valida base giuridica.

6. Diritti dell’interessato

Nei casi e alle condizioni previste dagli articoli da 15 a 22 del GDPR, l’interessato può esercitare i diritti riconosciuti dalla normativa in relazione ai propri dati personali.

Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e, quando previsto, ricevere accesso ai dati e alle informazioni relative al trattamento.

Diritto di rettifica: chiedere la correzione di dati personali inesatti e l’integrazione di dati incompleti.

Diritto alla cancellazione: chiedere la cancellazione dei dati personali nei casi previsti dall’articolo 17 del GDPR, fermo restando che il diritto alla cancellazione non si applica quando la conservazione è necessaria, ad esempio, per adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto.

Diritto alla limitazione del trattamento: chiedere che l’utilizzo dei dati venga limitato nelle circostanze previste dall’articolo 18 del GDPR.

Diritto alla portabilità: nei casi previsti dall’articolo 20 del GDPR, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti dall’interessato e, ove tecnicamente possibile, richiederne la trasmissione a un altro titolare.

Diritto di opposizione: opporsi al trattamento fondato sul legittimo interesse per motivi connessi alla propria situazione particolare. Per il marketing diretto, l’interessato può opporsi in qualsiasi momento senza dover fornire una motivazione.

Revoca del consenso: quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Decisioni automatizzate: nei casi previsti dall’articolo 22 del GDPR, l’interessato ha diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sulla persona, fatte salve le eccezioni previste dalla normativa.

Le richieste relative ai diritti privacy possono essere presentate utilizzando i recapiti riportati alla fine della presente informativa. Una richiesta viene gestita senza ingiustificato ritardo e, di norma, entro 1 mese dal ricevimento. Nei casi consentiti dal GDPR, tenuto conto della complessità e del numero delle richieste, tale termine può essere prorogato di ulteriori 2 mesi, informando l’interessato entro il primo mese.

L’esercizio dei diritti non pregiudica inoltre il diritto dell’interessato di rivolgersi all’autorità giudiziaria nei casi previsti dalla legge.

7. Cookie, strumenti di tracciamento e consenso al marketing

Il sito può utilizzare Cookie e tecnologie analoghe per consentire il funzionamento delle pagine, mantenere la sicurezza del servizio, ricordare determinate preferenze e, quando autorizzato, misurare l’utilizzo del sito o supportare attività pubblicitarie e di marketing.

Cookie tecnici o strettamente necessari: vengono utilizzati per funzioni indispensabili, quali navigazione, sicurezza, gestione del carrello, sessione e funzionamento delle procedure di acquisto. Quando rientrano nelle condizioni previste dalla normativa, non richiedono il consenso preventivo.

Cookie analitici: possono essere utilizzati per comprendere come viene utilizzato il sito. La base giuridica e la necessità del consenso dipendono dalle caratteristiche concrete dello strumento, dalla configurazione adottata e dalla normativa applicabile.

Cookie pubblicitari, di profilazione o altri strumenti di tracciamento non necessari: vengono attivati soltanto dopo l’acquisizione del consenso quando questo è richiesto dalla legge.

Quando viene richiesto il consenso ai Cookie non necessari, il visitatore deve poter effettuare una scelta reale. Il rifiuto dei Cookie non necessari non impedisce l’accesso alle funzioni del sito che non dipendono da tali strumenti. Le preferenze possono essere modificate o revocate attraverso il pannello di gestione dei consensi messo a disposizione sul sito.

Per newsletter, e-mail promozionali e altre comunicazioni di marketing basate sul consenso, chiediamo una manifestazione di volontà libera, specifica, informata e inequivocabile. Le caselle utilizzate per raccogliere tale consenso non devono essere preselezionate.

Il consenso al marketing è separato dall’acquisto e il cliente può revocarlo in qualsiasi momento utilizzando la funzione di cancellazione presente nelle comunicazioni ricevute, quando disponibile, oppure attraverso i recapiti indicati alla fine della presente informativa.

La revoca del consenso impedisce i successivi trattamenti basati su quel consenso, ma non rende illecito il trattamento effettuato prima della revoca. Ulteriori dettagli sui Cookie effettivamente utilizzati, sui relativi fornitori e sulle durate possono essere messi a disposizione nel pannello Cookie o nell’informativa Cookie dedicata del sito.

8. Contatti per la protezione dei dati personali

Per domande sulla presente Informativa sulla Privacy, per richieste relative al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattare il Titolare utilizzando i seguenti recapiti.

Titolare del Trattamento: orlviano

Sito web: https://orlviano.com

E-mail: frontsupport@orlviano.com

Telefono: +81(708)358 84 79

Indirizzo: Taguchi 1-chōme 51-50, Hirakata, Osaka 573-1162, Giappone

Servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00. I tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi.

orlviano · Rispetto dei dati, trasparenza nelle scelte, cura delle persone.