Informativa sulla Privacy

Informativa sulla Privacy

Area di applicazione: tutto il territorio italiano

1. Finalità e ambito di applicazione

Everbriar (di seguito “noi”, “la Società” o “il Titolare”) considera la tutela dei dati personali degli utenti un elemento fondamentale delle proprie attività. Il trattamento delle informazioni personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 e successive modifiche e delle disposizioni europee applicabili in materia di ePrivacy.

La gestione dei dati personali si fonda sui principi di:

  • liceità;
  • trasparenza;
  • sicurezza;
  • minimizzazione dei dati;
  • limitazione delle finalità.

La presente Informativa si applica alle attività svolte attraverso il nostro sito e, in particolare, quando l’utente:

  • visita e naviga sul sito;
  • crea o utilizza un account;
  • acquista i nostri prodotti;
  • contatta il servizio clienti;
  • si iscrive alla newsletter;
  • utilizza strumenti o funzionalità interattive disponibili online.

La presente informativa è destinata alle attività di commercio elettronico transfrontaliero con consegna dei prodotti in Italia.

L’obiettivo è fornire informazioni chiare riguardo:

  • alle categorie di dati raccolti;
  • alle finalità e alle basi giuridiche del trattamento;
  • alle modalità e ai tempi di conservazione;
  • ai soggetti che possono ricevere i dati;
  • ai diritti riconosciuti agli utenti;
  • alle procedure disponibili per esercitare tali diritti.

2. Categorie di dati personali raccolti

Everbriar raccoglie esclusivamente le informazioni necessarie per fornire i propri servizi e per gestire correttamente il rapporto con l’utente.

I dati possono essere acquisiti attraverso due principali modalità:

  1. informazioni comunicate direttamente dall’utente;
  2. dati tecnici raccolti automaticamente durante la navigazione.

2.1 Dati forniti direttamente dall’utente

Nel corso della registrazione, dell’acquisto, delle richieste di assistenza o delle attività successive alla vendita, l’utente può comunicare volontariamente informazioni quali:

  • nome e cognome;
  • indirizzo e-mail;
  • numero di telefono;
  • indirizzo di consegna;
  • dati relativi agli ordini;
  • informazioni sulle transazioni;
  • contenuto delle comunicazioni con il servizio clienti;
  • informazioni essenziali del proprio account;
  • ulteriori informazioni fornite volontariamente e necessarie per usufruire dei servizi.

Tali dati possono essere utilizzati principalmente per:

  • gestire ed elaborare gli ordini;
  • organizzare la consegna;
  • fornire assistenza prima e dopo l’acquisto;
  • mantenere le comunicazioni con il cliente.

2.2 Dati tecnici raccolti automaticamente

Durante l’utilizzo del sito, alcune informazioni tecniche possono essere raccolte automaticamente, tra cui:

  • modello o tipologia del dispositivo;
  • browser e relativa versione;
  • indirizzo IP;
  • pagine consultate;
  • data e ora di accesso;
  • informazioni sulle interazioni con il sito;
  • dati tecnici relativi alla navigazione.

Questi dati possono essere utilizzati per:

  • proteggere la sicurezza del sito;
  • individuare accessi o comportamenti anomali;
  • migliorare le funzionalità disponibili;
  • ottimizzare l’esperienza di navigazione.

3. Cookie e tecnologie di tracciamento

Everbriar utilizza cookie e tecnologie similari nel rispetto della normativa europea e italiana applicabile.

I cookie vengono generalmente suddivisi in:

  • cookie necessari al funzionamento;
  • cookie non essenziali utilizzati per analisi o attività di marketing.

Per i cookie non necessari viene applicato il principio “prima il consenso, poi il caricamento”, in linea con gli standard applicabili, inclusi i meccanismi di Google Consent Mode v2.

3.1 Cookie tecnici necessari

I cookie essenziali sono necessari per consentire il corretto funzionamento del sito e possono essere utilizzati per:

  • mantenere l’accesso all’account;
  • conservare le informazioni relative alla sessione;
  • memorizzare e gestire il carrello;
  • completare le operazioni fondamentali del sito;
  • garantire la sicurezza della piattaforma.

Poiché risultano indispensabili per l’erogazione dei servizi richiesti, non richiedono il consenso preventivo quando rientrano nella categoria dei cookie strettamente necessari.

3.2 Cookie analitici e di marketing

I cookie non essenziali possono essere impiegati, quando autorizzati, per finalità quali:

  • analizzare il traffico del sito;
  • elaborare statistiche sull’utilizzo;
  • misurare e ottimizzare le campagne pubblicitarie;
  • comprendere meglio l’esperienza degli utenti.

Questi strumenti rimangono disabilitati fino alla raccolta del consenso richiesto.

Prima dell’autorizzazione dell’utente, non vengono attivati sistemi di tracciamento non necessari per il funzionamento del sito.

3.3 Preferenze dell’utente sui cookie

L’utente può gestire i cookie utilizzando:

  • le impostazioni del proprio browser;
  • il sistema di gestione del consenso disponibile sul sito.

È possibile, secondo le funzionalità disponibili:

  • visualizzare i cookie;
  • bloccarli;
  • eliminarli;
  • modificare le proprie preferenze.

Il rifiuto dei cookie non essenziali non impedisce normalmente:

  • l’acquisto dei prodotti;
  • la gestione degli ordini;
  • il contatto con il servizio clienti.

Potrebbero tuttavia essere limitate alcune funzionalità aggiuntive, come le statistiche di navigazione o determinati contenuti personalizzati.

3.4 Conservazione delle preferenze di consenso

Le informazioni relative alle scelte effettuate dall’utente in materia di cookie possono essere conservate per:

  • dimostrare il rispetto della normativa;
  • effettuare verifiche e audit sulla privacy;
  • gestire eventuali contestazioni relative al consenso.

4. Finalità e basi giuridiche del trattamento

Ogni trattamento di dati personali effettuato da Everbriar deve essere fondato su una delle basi giuridiche previste dal GDPR.

4.1 Gestione degli ordini e attività post-vendita

Base giuridica: esecuzione del contratto

I dati vengono trattati, quando necessario, per:

  • confermare e gestire gli ordini;
  • spedire i prodotti;
  • fornire informazioni sulla consegna;
  • aggiornare il cliente sullo stato dell’ordine;
  • gestire resi, rimborsi e richieste post-vendita.

4.2 Assistenza clienti

Base giuridica: legittimo interesse

I dati possono essere utilizzati per:

  • rispondere alle richieste degli utenti;
  • risolvere problematiche relative agli ordini;
  • fornire assistenza prima e dopo l’acquisto.

4.3 Sicurezza e miglioramento del sito

Base giuridica: legittimo interesse

Le informazioni possono essere trattate per:

  • comprendere il funzionamento e l’utilizzo del sito;
  • individuare e correggere vulnerabilità;
  • prevenire frodi e attività abusive;
  • rilevare accessi sospetti;
  • proteggere i sistemi e le informazioni degli utenti;
  • migliorare le funzionalità del sito.

4.4 Adempimento degli obblighi di legge

Base giuridica: obbligo legale

Alcuni dati possono essere conservati o trattati per rispettare:

  • obblighi fiscali;
  • obblighi contabili;
  • disposizioni applicabili al commercio elettronico;
  • altri obblighi previsti dalla legge.

4.5 Comunicazioni commerciali

Base giuridica: consenso

Newsletter, offerte promozionali e altre comunicazioni marketing vengono inviate esclusivamente quando sia stato ottenuto il consenso richiesto.

Gli strumenti di monitoraggio delle e-mail e delle attività marketing non vengono utilizzati per finalità non autorizzate prima dell’acquisizione del relativo consenso.

5. Comunicazione dei dati a terzi

Everbriar non vende, affitta né trasferisce i dati personali degli utenti a terzi per finalità commerciali non autorizzate.

Le informazioni possono essere comunicate a soggetti esterni solo quando ciò sia necessario per fornire i servizi richiesti o rispettare obblighi di legge.

I soggetti che ricevono i dati devono essere vincolati agli obblighi applicabili in materia di protezione e trattamento dei dati.

5.1 Corrieri e partner logistici

Per consentire la spedizione e la consegna possono essere comunicati esclusivamente i dati necessari, quali:

  • nome del destinatario;
  • indirizzo di consegna;
  • numero di telefono.

L’utilizzo è limitato alle finalità di:

  • spedizione;
  • consegna;
  • gestione della ricezione.

5.2 Prestatori di servizi di pagamento

Per completare una transazione possono essere condivise informazioni essenziali, tra cui:

  • importo dell’ordine;
  • dati essenziali necessari alla transazione.

Everbriar non conserva direttamente i dati completi delle carte bancarie quando il relativo trattamento è gestito dai prestatori di pagamento.

5.3 Fornitori tecnologici

Nell’ambito della gestione del sito possono essere utilizzati servizi e fornitori tecnologici, compresi, ove applicabile:

  • piattaforma Shopify;
  • sistemi di sicurezza;
  • strumenti tecnici e analitici.

Tali servizi sono utilizzati, a seconda delle necessità, per:

  • gestione e manutenzione tecnica;
  • sicurezza informatica;
  • analisi e ottimizzazione delle prestazioni del sito.

I fornitori possono trattare i dati esclusivamente nei limiti delle finalità autorizzate e secondo gli obblighi previsti dalla normativa applicabile.

6. Conservazione, sicurezza e trasferimenti internazionali

6.1 Periodi di conservazione

I dati vengono conservati per i periodi necessari alla finalità specifica o per il tempo imposto dagli obblighi applicabili.

Indicativamente:

  • dati relativi agli ordini: fino a 10 anni dalla conclusione dell’ordine, quando richiesto dalla normativa fiscale o commerciale;
  • dati dell’account: fino alla chiusura dell’account e, dopo una richiesta valida di cancellazione, eliminati entro 15 giorni, salvo ulteriori obblighi di conservazione;
  • comunicazioni con il servizio clienti: generalmente fino a 3 anni;
  • log di navigazione e dati relativi ai cookie: conservati, ove previsto, in forma anonimizzata per un periodo massimo di 12 mesi, salvo periodi diversi richiesti dalla normativa.

6.2 Sicurezza delle informazioni

Per proteggere i dati personali vengono adottate misure tecniche e organizzative adeguate, tra cui, ove appropriate:

  • connessioni HTTPS crittografate;
  • controlli e limitazioni degli accessi;
  • misure di anonimizzazione o pseudonimizzazione;
  • sistemi destinati a prevenire perdita, modifica o divulgazione non autorizzata dei dati.

Le misure di sicurezza vengono periodicamente aggiornate in funzione dei rischi individuati.

6.3 Trasferimenti internazionali

Alcune attività tecniche o operative possono comportare il trattamento di dati personali in Paesi situati al di fuori dell’Unione Europea, inclusi gli Stati Uniti.

Quando vengono effettuati trasferimenti internazionali, Everbriar adotta le garanzie previste dal GDPR, tra cui, ove applicabile, le Clausole Contrattuali Standard (SCC) o altri strumenti giuridici riconosciuti dalla normativa.

L’obiettivo è assicurare un livello di tutela dei dati adeguato e conforme ai requisiti europei.

6.4 Violazioni dei dati personali

In caso di violazione dei dati personali, accesso non autorizzato o altro incidente di sicurezza, Everbriar procederà alla valutazione dell’evento e adotterà le misure richieste dalla normativa.

Quando previsto dal GDPR, la violazione sarà notificata al Garante per la protezione dei dati personali entro il termine applicabile, normalmente entro 72 ore dalla conoscenza della violazione.

Qualora la violazione presenti un rischio elevato per i diritti e le libertà delle persone interessate, potranno essere adottate anche le comunicazioni previste nei confronti degli utenti coinvolti.

7. Diritti degli utenti ai sensi del GDPR

Gli utenti che si trovano in Italia o nell’Unione Europea possono esercitare, nei casi previsti dalla normativa, i seguenti diritti:

1. Diritto di accesso
Richiedere conferma dell’esistenza dei propri dati e ottenere informazioni sul relativo trattamento.

2. Diritto di rettifica
Richiedere la correzione o l’aggiornamento dei dati inesatti o incompleti.

3. Diritto alla cancellazione
Richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dal GDPR e non sussistono obblighi di conservazione.

4. Diritto alla limitazione
Richiedere la limitazione temporanea del trattamento nei casi previsti dalla normativa.

5. Diritto di opposizione
Opporsi ai trattamenti fondati sul legittimo interesse e, nei casi previsti, alle attività di marketing diretto.

6. Diritto di revoca del consenso
Revocare in qualsiasi momento il consenso precedentemente prestato, senza incidere sulla liceità del trattamento effettuato prima della revoca.

7. Diritto alla portabilità
Ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il diritto è applicabile.

8. Diritto di reclamo
Presentare un reclamo presso il Garante per la protezione dei dati personali o altra autorità di controllo competente.

Le richieste saranno generalmente gestite entro un mese dalla loro ricezione. Nei casi particolarmente complessi, il termine potrà essere prorogato di ulteriori due mesi, conformemente al GDPR.

8. Protezione dei dati dei minori

Il sito è destinato principalmente a consumatori maggiorenni.

Non intendiamo raccogliere consapevolmente dati personali di persone di età inferiore ai 16 anni quando tale trattamento richiede una specifica autorizzazione ai sensi della normativa applicabile.

Qualora venga riscontrata la raccolta di dati personali di un minore senza la necessaria autorizzazione, adotteremo misure ragionevoli per procedere alla relativa eliminazione, quando previsto dalla legge.

9. Sintesi delle basi giuridiche

Le attività di trattamento dei dati personali effettuate da Everbriar si fondano, a seconda delle circostanze, su una delle seguenti basi giuridiche:

  • consenso dell’utente;
  • esecuzione del contratto;
  • adempimento di obblighi legali;
  • legittimo interesse del Titolare, nel rispetto dei diritti e delle libertà degli interessati.

Non vengono effettuati trattamenti privi di una base giuridica adeguata.

10. Modifiche alla presente Informativa

Everbriar può aggiornare la presente Informativa sulla Privacy quando necessario, ad esempio in caso di:

  • modifiche legislative o regolamentari;
  • cambiamenti nelle modalità operative;
  • aggiornamenti della piattaforma o dei servizi;
  • nuove esigenze di sicurezza o conformità.

La versione aggiornata verrà pubblicata sul sito e recherà la relativa data di aggiornamento.

In caso di modifiche sostanziali che incidano in modo significativo sui diritti o sulle modalità di trattamento dei dati, potranno essere adottati ulteriori mezzi di comunicazione agli utenti registrati, quando appropriato.

11. Contatti e esercizio dei diritti

Per esercitare i propri diritti ai sensi del GDPR, richiedere informazioni sul trattamento dei dati personali o presentare una richiesta relativa alla privacy, è possibile contattare Everbriar ai seguenti recapiti:

Everbriar

Indirizzo:
3049 Sycamore Ave
Kingman, AZ 86409
United States

E-mail privacy e assistenza:
solutions@everbriar.com

Telefono:
+1 (928) 718-4639

Orario del servizio clienti:
Dal lunedì al venerdì
09:00–17:00 (UTC+2)

Everbriar si impegna a gestire le richieste relative alla protezione dei dati personali e all’assistenza dei consumatori italiani in modo trasparente, diligente e conforme alla normativa applicabile.