Informativa sulla Privacy
Area di applicazione: tutto il territorio italiano
1. Introduzione e ambito di applicazione
Everbriar (di seguito denominata “noi”, “la Società” o “il Titolare”) si impegna a rispettare rigorosamente il Regolamento Generale sulla Protezione dei Dati dell’Unione Europea (GDPR – Regolamento UE 2016/679), il Codice italiano in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche) e la normativa europea ePrivacy.
Il trattamento dei dati personali degli utenti viene effettuato secondo i principi fondamentali di:
- sicurezza;
- trasparenza;
- liceità;
- minimizzazione dei dati;
- limitazione delle finalità.
La presente Informativa sulla Privacy si applica a tutte le attività di trattamento dei dati effettuate durante:
- la visita e la navigazione del sito web;
- la registrazione di un account;
- l’acquisto di prodotti;
- le comunicazioni con il servizio clienti;
- l’iscrizione alle newsletter;
- l’utilizzo delle funzionalità interattive del sito.
La presente informativa è specificamente predisposta per il servizio di commercio elettronico transfrontaliero con consegna dei prodotti sul territorio italiano.
Lo scopo di questa informativa è informare chiaramente gli utenti riguardo:
- le categorie di dati personali raccolti;
- le basi giuridiche del trattamento;
- le modalità di utilizzo e conservazione;
- i soggetti con cui i dati possono essere condivisi;
- i diritti riconosciuti agli utenti;
- le modalità di esercizio dei propri diritti.
2. Dati personali raccolti
Raccogliamo esclusivamente i dati necessari per fornire i nostri servizi, evitando qualsiasi raccolta eccessiva o non necessaria.
I dati vengono suddivisi in due categorie:
- informazioni fornite volontariamente dall’utente;
- informazioni tecniche raccolte automaticamente dal sito.
2.1 Informazioni fornite volontariamente dall’utente
Durante la registrazione, l’acquisto, le richieste di assistenza o le procedure post-vendita, l’utente può fornire volontariamente:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- indirizzo di consegna;
- informazioni relative agli ordini;
- dati delle transazioni;
- contenuti delle comunicazioni con il servizio clienti;
- informazioni di base dell’account;
- ulteriori informazioni necessarie volontariamente fornite per usufruire dei servizi.
Questi dati vengono utilizzati principalmente per:
- gestione degli ordini;
- consegna dei prodotti;
- assistenza post-vendita;
- comunicazioni con il cliente.
2.2 Informazioni tecniche raccolte automaticamente
Durante la navigazione del sito possono essere raccolti automaticamente alcuni dati tecnici non sensibili, tra cui:
- modello del dispositivo;
- tipo e versione del browser;
- indirizzo IP;
- pagine visitate;
- orario di accesso;
- dati relativi alle interazioni con il sito;
- informazioni tecniche sulla navigazione.
Tali dati vengono utilizzati per:
- protezione della sicurezza del sito;
- rilevamento di accessi anomali;
- miglioramento delle funzionalità;
- ottimizzazione dell’esperienza utente.
3. Cookie e tecnologie di tracciamento
Il nostro sito rispetta rigorosamente la normativa europea e italiana in materia di cookie.
I cookie vengono distinti tra:
- cookie necessari;
- cookie non necessari di analisi e marketing.
Viene applicato il principio:
“prima il consenso, poi il caricamento”
in conformità agli standard Google Consent Mode v2.
3.1 Cookie tecnici necessari
Questi cookie sono indispensabili per il corretto funzionamento del sito e vengono utilizzati per:
- mantenere lo stato di accesso dell’account;
- conservare le informazioni della sessione ordine;
- memorizzare il carrello;
- garantire le funzionalità fondamentali del sito.
Essendo essenziali per il servizio, non possono essere disattivati e non richiedono il consenso preventivo dell’utente.
3.2 Cookie analitici e di marketing non necessari
Questi cookie vengono utilizzati per:
- analisi del traffico del sito;
- statistiche sul comportamento degli utenti;
- ottimizzazione pubblicitaria;
- analisi dell’esperienza utente.
Sono disattivati automaticamente e vengono attivati esclusivamente dopo il consenso esplicito dell’utente.
Prima dell’autorizzazione non verrà caricato alcun sistema di tracciamento non necessario.
3.3 Gestione delle autorizzazioni dell’utente
L’utente può in qualsiasi momento:
- visualizzare;
- eliminare;
- bloccare;
i cookie tramite le impostazioni del proprio browser.
È inoltre possibile modificare le preferenze tramite il banner cookie presente sul sito.
La disattivazione dei cookie non necessari non impedisce:
- acquisti;
- gestione degli ordini;
- richieste di assistenza.
Potrebbe tuttavia limitare funzionalità come:
- suggerimenti personalizzati;
- statistiche di navigazione.
3.4 Conservazione delle registrazioni del consenso
Conserviamo le registrazioni del consenso cookie degli utenti per finalità di:
- verifica della conformità normativa;
- audit sulla privacy;
- gestione di eventuali contestazioni.
4. Finalità e basi giuridiche del trattamento
Tutti i trattamenti dei dati personali vengono effettuati sulla base di una valida base giuridica prevista dal GDPR.
4.1 Gestione degli ordini e assistenza post-vendita
(Base giuridica: esecuzione del contratto)
I dati personali vengono trattati per:
- confermare gli ordini;
- spedire i prodotti;
- fornire informazioni sulla consegna;
- aggiornare lo stato degli ordini;
- gestire resi, rimborsi e assistenza.
4.2 Servizio clienti
(Base giuridica: legittimo interesse)
Utilizziamo i dati degli utenti per:
- rispondere alle richieste;
- risolvere problemi relativi agli ordini;
- fornire supporto continuo.
4.3 Sicurezza e miglioramento del sito
(Base giuridica: legittimo interesse)
I dati vengono utilizzati per:
- analizzare l’utilizzo del sito;
- correggere vulnerabilità;
- prevenire frodi;
- bloccare accessi sospetti;
- proteggere il sito e i dati degli utenti.
4.4 Conservazione obbligatoria dei dati
(Base giuridica: obbligo legale)
Alcuni dati vengono conservati per rispettare:
- normative fiscali;
- obblighi contabili;
- regolamenti sul commercio elettronico.
4.5 Comunicazioni marketing
(Base giuridica: consenso dell’utente)
Le comunicazioni commerciali, newsletter e offerte promozionali vengono inviate esclusivamente dopo il consenso esplicito dell’utente.
Tutti i sistemi di:
- monitoraggio email;
- statistiche marketing;
sono disattivati per impostazione predefinita e non vengono utilizzati senza autorizzazione.
5. Condivisione dei dati personali con terze parti
Non vendiamo, affittiamo né cediamo dati personali degli utenti a terzi.
I dati possono essere condivisi esclusivamente quando necessario per fornire il servizio e solo con soggetti che rispettano gli obblighi GDPR tramite accordi di trattamento dei dati.
5.1 Corrieri e fornitori logistici
Vengono condivisi esclusivamente:
- nome del destinatario;
- indirizzo di consegna;
- numero di telefono.
Lo scopo è esclusivamente:
- spedizione;
- consegna;
- conferma della ricezione.
5.2 Fornitori di servizi di pagamento
Possono essere trasferiti:
- importo dell’ordine;
- informazioni essenziali sulla transazione.
Non conserviamo informazioni complete relative alle carte bancarie.
5.3 Fornitori tecnologici e servizi di conformità
Comprendono servizi quali:
- piattaforma Shopify;
- sicurezza del sito;
- strumenti di analisi dati.
Sono utilizzati esclusivamente per:
- manutenzione tecnica;
- sicurezza informatica;
- ottimizzazione del sito.
Tutti i fornitori sono soggetti agli obblighi GDPR.
È vietato qualsiasi utilizzo dei dati oltre le finalità autorizzate.
6. Conservazione dei dati, sicurezza e trasferimenti internazionali
6.1 Periodi di conservazione
- Dati relativi agli ordini: conservati per 10 anni dalla conclusione dell’ordine, in conformità agli obblighi fiscali e commerciali europei.
- Dati dell’account: conservati fino alla chiusura dell’account; cancellati definitivamente entro 15 giorni dalla richiesta di eliminazione.
- Comunicazioni con il servizio clienti: conservate per 3 anni.
- Log di navigazione e dati cookie: conservati in forma anonimizzata per 12 mesi e successivamente eliminati automaticamente.
6.2 Sicurezza dei dati
Il sito utilizza:
- connessione HTTPS crittografata;
- controllo degli accessi;
- sistemi di anonimizzazione;
- misure contro la perdita e la divulgazione dei dati.
Le misure di sicurezza vengono continuamente aggiornate per prevenire:
- accessi non autorizzati;
- modifiche illegittime;
- perdita dei dati;
- divulgazioni improprie.
6.3 Trasferimento internazionale dei dati
I dati personali degli utenti potrebbero essere trasferiti e trattati in Paesi al di fuori dell’Unione Europea, inclusi gli Stati Uniti.
In tali casi Everbriar applica rigorosamente le norme GDPR relative ai trasferimenti internazionali, utilizzando strumenti quali:
- Clausole Contrattuali Standard (SCC);
al fine di garantire un livello di protezione equivalente agli standard europei.
6.4 Gestione delle violazioni dei dati
In caso di:
- perdita di dati personali;
- accesso non autorizzato;
- violazione della sicurezza;
Everbriar notificherà l’evento al Garante per la Protezione dei Dati Personali italiano entro 72 ore, quando richiesto dalla normativa.
In caso di rischio elevato, saranno informati anche gli utenti interessati.
7. Diritti dell’utente ai sensi del GDPR
Gli utenti residenti in Italia e nell’Unione Europea hanno diritto a:
-
Diritto di accesso
Richiedere informazioni sui propri dati personali conservati e sulle modalità di trattamento. -
Diritto di rettifica
Correggere dati inesatti o incompleti. -
Diritto alla cancellazione (“diritto all’oblio”)
Richiedere la cancellazione dei dati quando non sussistono obblighi legali o contrattuali. -
Diritto alla limitazione del trattamento
Richiedere la sospensione temporanea del trattamento. -
Diritto di opposizione
Opporsi ai trattamenti basati sul legittimo interesse o alle comunicazioni marketing. -
Diritto alla revoca del consenso
Revocare in qualsiasi momento i consensi forniti, senza pregiudicare la liceità del trattamento precedente. -
Diritto alla portabilità dei dati
Richiedere i propri dati in formato strutturato e leggibile da dispositivo automatico. -
Diritto di reclamo
Presentare un reclamo presso l’autorità italiana competente per la protezione dei dati personali.
Le richieste saranno gestite entro 1 mese dalla ricezione. Nei casi complessi il termine può essere prorogato fino a ulteriori 2 mesi secondo quanto previsto dal GDPR.
8. Protezione dei minori
Il sito è destinato ai consumatori maggiorenni.
Non raccogliamo intenzionalmente dati personali di persone di età inferiore ai 16 anni.
Se un minore dovesse fornire dati personali senza autorizzazione, tali informazioni saranno eliminate tempestivamente senza ulteriore trattamento o conservazione.
9. Sintesi delle basi giuridiche del trattamento
Tutti i trattamenti effettuati da Everbriar si basano esclusivamente su una delle seguenti basi giuridiche previste dal GDPR:
- consenso dell’utente;
- esecuzione del contratto;
- obblighi legali;
- legittimo interesse del titolare o di terze parti autorizzate.
Non vengono effettuati trattamenti privi di adeguata base giuridica.
10. Aggiornamenti della presente Informativa
Everbriar si riserva il diritto di modificare la presente Informativa sulla Privacy in caso di:
- aggiornamenti normativi;
- modifiche operative;
- variazioni delle regole della piattaforma.
La versione aggiornata sarà pubblicata sul sito con:
- nuova data di aggiornamento;
- contenuto modificato.
La continuazione dell’utilizzo del sito implica l’accettazione della versione aggiornata.
In caso di modifiche rilevanti, gli utenti registrati potranno essere informati tramite email.
11. Contatti e modalità di esercizio dei diritti
Per:
- esercitare i propri diritti GDPR;
- richiedere informazioni sulla privacy;
- presentare reclami;
è possibile contattare Everbriar tramite:
Informazioni ufficiali Everbriar
Indirizzo:
3049 Sycamore Ave, Kingman AZ 86409, United States
Email assistenza privacy e clienti:
solutions@everbriar.com
Telefono:
+1 (928) 718-4639
Orario servizio clienti:
Dal lunedì al venerdì, dalle 09:00 alle 17:00 (UTC+2)
Everbriar gestirà le richieste relative alla privacy e all’assistenza dei consumatori italiani durante gli orari lavorativi.