1. Ambito di applicazione
Quormexa (di seguito “noi”) attribuisce particolare attenzione alla corretta gestione dei dati personali raccolti attraverso il negozio online e durante le attività connesse agli ordini, ai pagamenti, alle consegne, alle richieste di assistenza e alla gestione delle relazioni con gli utenti.
La presente Informativa sulla privacy descrive quali categorie di dati possono essere raccolte, per quali finalità possono essere utilizzate, quali basi giuridiche possono applicarsi, per quanto tempo le informazioni possono essere conservate e quali diritti possono essere esercitati dall'interessato.
Il trattamento viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del Decreto Legislativo 30 giugno 2003, n. 196, come modificato e integrato, nonché delle ulteriori disposizioni applicabili in materia di protezione dei dati personali in Italia. Le informazioni vengono presentate in forma chiara e accessibile, in conformità ai principi di trasparenza previsti dalla disciplina applicabile.
2. Tipologie di dati raccolti
In relazione alle modalità con cui l'utente interagisce con il nostro negozio online, possono essere trattate diverse categorie di informazioni strettamente pertinenti alle finalità indicate nella presente informativa.
I dati identificativi possono comprendere nome e cognome. I dati di contatto possono comprendere indirizzo e-mail e numero di telefono. Per la gestione dell'ordine possono inoltre essere necessari l'indirizzo di fatturazione, l'indirizzo di consegna e le informazioni relative all'ordine effettuato.
Durante una richiesta di assistenza possono essere trattati i contenuti delle comunicazioni inviate dall'utente, insieme alle informazioni necessarie per identificare l'ordine interessato. Se l'utente trasmette fotografie o video nell'ambito di una richiesta relativa a un prodotto, tali materiali possono essere esaminati nella misura necessaria alla gestione della richiesta.
Possono inoltre essere trattate informazioni tecniche relative all'accesso al sito, quali indirizzo IP, informazioni sul browser, sistema operativo, data e ora della connessione e dati tecnici necessari per il funzionamento e la sicurezza del servizio.
Le informazioni relative ai pagamenti vengono trattate nella misura necessaria per verificare e gestire la transazione. I dati completi della carta non vengono normalmente conservati nei sistemi utilizzati per la gestione ordinaria degli ordini.
3. Finalità del trattamento
I dati personali possono essere utilizzati per consentire la conclusione e l'esecuzione degli ordini effettuati tramite il negozio online, inclusa la verifica delle informazioni necessarie, la gestione del pagamento, la preparazione della merce e l'organizzazione della consegna.
Le informazioni possono inoltre essere utilizzate per gestire richieste di reso, cambio, sostituzione, cancellazione e rimborso, nonché per fornire assistenza in relazione agli ordini e alle eventuali problematiche segnalate.
Alcuni dati possono essere trattati per adempiere agli obblighi previsti dalla normativa applicabile, inclusi gli obblighi fiscali, contabili e documentali che possono derivare dalla gestione delle vendite.
Le informazioni tecniche possono essere utilizzate per mantenere la sicurezza del negozio online, individuare attività anomale, prevenire accessi non autorizzati e verificare eventuali problemi tecnici.
Qualora sia previsto un trattamento basato sul consenso, i dati vengono utilizzati per la specifica finalità per la quale il consenso è stato raccolto. Il consenso può essere revocato secondo le modalità indicate nella relativa comunicazione. Il Garante evidenzia che il consenso deve essere libero, specifico, informato e revocabile.
4. Gestione dei cookie
Il negozio online può utilizzare cookie e tecnologie analoghe che risultano necessari per consentire il corretto funzionamento delle pagine, mantenere le informazioni relative alla sessione e supportare le funzioni essenziali richieste dall'utente.
Quando vengono utilizzate tecnologie non strettamente necessarie al funzionamento del sito e per le quali è richiesto il consenso, l'utente può essere invitato a esprimere o modificare le proprie preferenze attraverso gli strumenti messi a disposizione sul sito.
Le preferenze espresse dall'utente possono essere registrate nella misura necessaria per rispettare le scelte effettuate. Per informazioni più dettagliate sulle singole categorie di cookie, sulle relative finalità e sulle modalità di gestione delle preferenze, è possibile consultare la specifica Politica sui cookie.
5. Sicurezza dei dati personali
Adottiamo misure tecniche e organizzative adeguate alla natura delle informazioni trattate e ai rischi connessi al trattamento, con l'obiettivo di ridurre il rischio di accesso non autorizzato, perdita, alterazione o divulgazione indebita dei dati personali.
Tra le misure che possono essere adottate rientrano la protezione delle comunicazioni mediante protocolli di cifratura, la gestione degli accessi ai sistemi, l'utilizzo di procedure di autenticazione e il controllo delle autorizzazioni in relazione alle informazioni trattate.
Le misure di sicurezza vengono valutate e, ove necessario, aggiornate tenendo conto dell'evoluzione tecnica, delle caratteristiche del trattamento e dei rischi individuati. Il GDPR richiede infatti l'adozione di misure tecniche e organizzative adeguate al rischio.
In caso di un evento che possa comportare un rischio per i diritti e le libertà delle persone, la situazione viene valutata secondo le procedure applicabili e, ove ricorrano i presupposti previsti dalla normativa, possono essere effettuate le comunicazioni richieste alle autorità competenti e agli interessati.
6. Comunicazione dei dati e trasferimenti verso Paesi terzi
I dati personali possono essere comunicati esclusivamente nella misura necessaria per le finalità descritte nella presente informativa e per la gestione delle attività connesse all'ordine, al pagamento, alla consegna, all'assistenza e agli obblighi applicabili.
Quando il trattamento richiede l'intervento di soggetti che operano per nostro conto, l'accesso alle informazioni viene limitato ai dati necessari per lo svolgimento delle attività pertinenti e viene regolato secondo quanto previsto dalla normativa applicabile.
Qualora un trattamento comporti il trasferimento di dati personali verso un Paese situato al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato nel rispetto delle condizioni previste dal GDPR. A seconda delle circostanze, possono essere applicati una decisione di adeguatezza della Commissione europea, garanzie contrattuali appropriate o altri strumenti previsti dalla normativa.
Le informazioni relative alle eventuali garanzie applicabili vengono rese disponibili quando richiesto dalla disciplina sulla trasparenza del trattamento. Il livello di protezione previsto dal GDPR non dovrebbe essere compromesso dal trasferimento dei dati verso un Paese terzo.
7. Conservazione dei dati e gestione degli eventi
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, tenendo conto della natura dell'informazione e delle eventuali esigenze derivanti dall'ordine o dalla richiesta dell'utente.
Alcune informazioni relative agli acquisti possono essere conservate per il periodo necessario all'adempimento degli obblighi fiscali, contabili, amministrativi o alla tutela dei diritti, secondo i termini previsti dalla normativa applicabile.
Quando non sussiste più una necessità legittima di conservare determinate informazioni, i dati possono essere cancellati, anonimizzati o ulteriormente conservati soltanto quando ciò risulti giustificato da un obbligo o da una diversa base giuridica applicabile.
In caso di incidente di sicurezza, l'evento viene valutato in relazione alla natura dei dati coinvolti, alle possibili conseguenze e al livello di rischio per gli interessati. Quando previsto dalla normativa, possono essere effettuate le notifiche o le comunicazioni necessarie. La documentazione relativa alla gestione dell'evento può essere mantenuta nella misura necessaria a dimostrare l'adozione delle misure previste.
8. Diritti dell'interessato ai sensi del GDPR
L'utente può esercitare, nei casi previsti dalla normativa, il diritto di ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e di riceverne una copia, oltre a conoscere le finalità del trattamento, le categorie di dati trattate, i destinatari, il periodo di conservazione e le altre informazioni previste dal GDPR.
Possono inoltre essere esercitati il diritto di rettifica dei dati inesatti, il diritto alla cancellazione, il diritto alla limitazione del trattamento e, quando ne ricorrono i presupposti, il diritto alla portabilità dei dati.
L'interessato può inoltre opporsi a determinati trattamenti quando previsto dall'articolo 21 del GDPR e può revocare il consenso precedentemente prestato quando il trattamento si basa sul consenso. La revoca non incide sulla liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti, l'utente può inviare una richiesta ai recapiti indicati nella presente informativa. Le richieste vengono generalmente gestite senza ingiustificato ritardo e, di regola, entro un mese dalla ricezione; tale termine può essere prorogato nei casi previsti dal GDPR, tenendo conto della complessità e del numero delle richieste.
L'esercizio dei diritti è generalmente gratuito, salvo le ipotesi specificamente previste dalla normativa. Quando necessario per tutelare la sicurezza dei dati, possono essere richieste informazioni ragionevolmente necessarie per verificare l'identità del richiedente.
L'interessato può inoltre presentare un reclamo all'autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali non sia conforme alla normativa applicabile. Per l'Italia, l'autorità competente è il Garante per la protezione dei dati personali.
9. Basi giuridiche del trattamento
Il trattamento dei dati personali può basarsi, a seconda della finalità concreta, sulla necessità di eseguire un contratto o misure precontrattuali richieste dall'utente, ad esempio per gestire un ordine e le attività direttamente collegate all'acquisto.
Quando richiesto dalla normativa, il trattamento può essere necessario per adempiere a un obbligo legale, ad esempio per la gestione di documentazione contabile o fiscale.
Alcuni trattamenti possono essere fondati sul legittimo interesse, quando tale base giuridica risulta applicabile e dopo aver considerato gli interessi, i diritti e le libertà dell'interessato.
Quando nessuna delle precedenti basi risulta applicabile e il trattamento richiede una scelta dell'utente, può essere richiesto il consenso. Il consenso viene raccolto separatamente per la finalità interessata e può essere revocato secondo le modalità disponibili. Il Garante indica tra le principali basi giuridiche il consenso, l'esecuzione del contratto, l'obbligo legale e il legittimo interesse, quando applicabile.
10. Indicazioni per la raccolta e l'utilizzo delle informazioni personali
Le informazioni di contatto degli utenti non vengono vendute. I dati personali vengono trattati in relazione alle finalità indicate nella presente informativa e secondo le basi giuridiche applicabili.
Le informazioni personali e le fotografie eventualmente fornite dall'utente non vengono utilizzate per finalità pubblicitarie senza una base giuridica appropriata e, quando necessario, senza il consenso dell'utente. Il fatto che un utente abbia fornito una fotografia nell'ambito di una richiesta di assistenza non costituisce, di per sé, autorizzazione al suo utilizzo per finalità differenti.
Il negozio online non è concepito principalmente per la raccolta di dati personali. Le informazioni vengono richieste nella misura ragionevolmente necessaria per consentire l'acquisto, il pagamento, la consegna, l'assistenza, la gestione delle richieste e gli altri scopi indicati nella presente informativa.
Non vengono normalmente offerti omaggi gratuiti o incentivi con la finalità principale di ottenere informazioni personali. Qualora un omaggio sia collegato all'acquisto di un prodotto, faccia parte di un'iniziativa commerciale legittimamente organizzata o abbia una finalità principale diversa dalla raccolta di dati personali, le informazioni eventualmente richieste vengono comunque trattate secondo la normativa applicabile.
Le informazioni contenute nelle politiche e nelle pagine informative relative al trattamento dei dati vengono riferite al quadro normativo applicabile al mercato italiano. Eventuali riferimenti territoriali vengono mantenuti coerenti con il territorio e con le attività effettivamente interessate dalla relativa informativa.
I recapiti indicati nelle presenti politiche sono destinati alla gestione delle richieste relative agli ordini, alla privacy e all'assistenza. Le informazioni di contatto devono essere utilizzate in modo coerente con le altre pagine informative disponibili sul negozio online.
11. Contatti
Per domande relative al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattare il nostro servizio di assistenza attraverso i seguenti recapiti:
Internazionale / Magazzino resi
Indirizzo di contatto: 3040 Country Green Ct #J ,Florissant, MO 63033, US
E-mail assistenza: presales@quormexa.com
Telefono: +1 (314) 861-3947
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (CET).
Le richieste relative ai dati personali possono essere inviate indicando, ove possibile, la natura della richiesta e le informazioni necessarie per consentire una corretta identificazione della pratica.
12. Aggiornamenti della presente informativa
La presente Informativa sulla privacy può essere aggiornata quando cambiano le modalità di trattamento dei dati, le caratteristiche del negozio online o le disposizioni normative applicabili.
In caso di modifiche rilevanti, la versione aggiornata viene resa disponibile sul negozio online con l'indicazione della relativa data di aggiornamento, in modo da consentire agli utenti di verificare le modifiche intervenute.
La versione pubblicata sul sito costituisce il riferimento per le modalità di trattamento applicabili a partire dalla data indicata nella relativa versione. Le modifiche non incidono retroattivamente sui trattamenti già effettuati quando ciò non sia previsto dalla normativa applicabile.