Politica di Protezione dei Dati GDPR
Ambito di applicazione: utenti residenti o destinatari dei servizi sul territorio italiano
Base normativa: Regolamento Generale sulla Protezione dei Dati dell’Unione Europea (GDPR), normativa italiana sulla protezione dei dati personali, Direttiva ePrivacy, Google Consent Mode v2, standard GMC di trasparenza sulla privacy, requisiti di conformità privacy Shopify per il mercato europeo
1. Introduzione della politica e dichiarazione di conformità
Everbriar rispetta rigorosamente il Regolamento Generale sulla Protezione dei Dati dell’Unione Europea (GDPR – Regolamento UE 2016/679) e la normativa italiana applicabile in materia di protezione dei dati personali.
Il trattamento dei dati personali degli utenti avviene secondo i principi fondamentali di:
- liceità;
- correttezza;
- trasparenza;
- minimizzazione dei dati;
- sicurezza.
Everbriar si impegna a proteggere pienamente la privacy degli utenti italiani e i relativi diritti riconosciuti dalla normativa vigente.
La presente Politica di Protezione dei Dati GDPR descrive in modo dettagliato le modalità con cui Everbriar raccoglie, utilizza, conserva, condivide e protegge i dati personali durante l’intero ciclo di utilizzo del servizio, inclusi:
- navigazione del sito;
- consultazione dei prodotti;
- effettuazione degli ordini;
- gestione della consegna;
- richieste di assistenza;
- comunicazioni con il servizio clienti.
La presente politica è coerente e integrata con:
- Politica Cookie;
- Politica di Spedizione;
- Politica di Reso e Rimborso;
- Politica di Cancellazione degli Ordini.
Tutte le procedure sono progettate per garantire un sistema di conformità completo, applicabile al funzionamento del sito Shopify destinato al mercato italiano e ai requisiti di verifica privacy GMC.
Everbriar supporta inoltre gli standard GPC (Global Privacy Control), riconoscendo automaticamente le preferenze globali di privacy degli utenti e rispettando il principio di priorità della tutela dei dati personali.
2. Tipologie di dati personali raccolti
Raccogliamo esclusivamente i dati personali strettamente necessari per fornire i nostri servizi.
Non effettuiamo raccolte eccessive né trattiamo dati personali sensibili non necessari.
Le fonti dei dati sono suddivise in:
- dati forniti volontariamente dall’utente;
- dati raccolti automaticamente dal sistema secondo criteri conformi.
2.1 Dati forniti volontariamente dall’utente
Durante:
- acquisti;
- richieste di informazioni;
- procedure di assistenza;
- esercizio dei diritti GDPR;
l’utente può fornire le seguenti informazioni:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- indirizzo completo di consegna;
- dati relativi agli ordini;
- informazioni sulla gestione dell’ordine e della consegna;
- contenuti delle richieste di assistenza;
- documentazione fornita per richieste post-vendita;
- informazioni di base necessarie per la verifica dei pagamenti.
Importante informazione sulla sicurezza dei pagamenti
Everbriar non raccoglie né conserva:
- numero completo della carta bancaria;
- codice CVV;
- password di pagamento;
- altre informazioni finanziarie altamente sensibili.
Tutte le operazioni di pagamento vengono gestite tramite gateway di pagamento terzi conformi e crittografati.
Nessun dato finanziario sensibile viene conservato direttamente sui nostri sistemi.
2.2 Dati raccolti automaticamente dal sistema
Durante la navigazione del sito, previa applicazione delle regole di consenso previste dalla normativa, possono essere raccolti dati anonimi o parzialmente identificativi quali:
- modello del dispositivo;
- tipo di browser;
- percorso di navigazione sul sito;
- pagine visualizzate;
- fascia oraria di accesso;
- informazioni IP anonimizzate;
- dati relativi ai cookie;
- preferenze di navigazione.
Questi dati vengono utilizzati principalmente per:
- sicurezza del sito;
- ottimizzazione delle funzionalità;
- miglioramento dell’esperienza utente;
- rilevamento di attività anomale.
Tutti i dati di tracciamento non necessari seguono il principio europeo:
“prima il consenso, poi il caricamento”.
3. Finalità del trattamento dei dati personali
Tutti i trattamenti dei dati personali vengono effettuati per finalità specifiche e legittime.
Non vengono effettuati:
- utilizzi nascosti;
- trattamenti oltre le finalità dichiarate;
- utilizzi impropri dei dati.
3.1 Gestione degli ordini e servizi di consegna
I dati vengono utilizzati per:
- verifica dell’ordine;
- conferma dell’acquisto;
- preparazione del prodotto;
- coordinamento della spedizione internazionale;
- aggiornamento dello stato logistico;
- completamento del processo di vendita.
3.2 Assistenza clienti prima e dopo l’acquisto
I dati vengono utilizzati per:
- rispondere alle richieste degli utenti;
- gestire cancellazioni degli ordini;
- elaborare richieste di reso e rimborso;
- gestire reclami;
- analizzare problemi relativi agli ordini;
- fornire aggiornamenti sulle soluzioni adottate.
3.3 Miglioramento dell’esperienza e delle funzionalità del sito
I dati possono essere utilizzati per:
- ottimizzare la visualizzazione delle pagine;
- migliorare la presentazione dei prodotti;
- semplificare il processo di acquisto;
- sviluppare nuove funzionalità del sito.
3.4 Sicurezza del sito e prevenzione dei rischi
I dati vengono utilizzati per:
- identificare accessi anomali;
- prevenire attacchi informatici;
- ridurre il rischio di frodi;
- garantire stabilità e sicurezza della piattaforma.
3.5 Adempimenti normativi
Alcuni dati vengono conservati per rispettare:
- obblighi legali;
- richieste delle autorità competenti;
- procedure di audit;
- necessità di verifica normativa.
3.6 Comunicazioni marketing volontarie (opzionali)
Le comunicazioni relative a:
- nuovi prodotti;
- promozioni;
- aggiornamenti del servizio;
vengono inviate esclusivamente dopo il consenso esplicito dell’utente.
L’utente può annullare gratuitamente l’iscrizione in qualsiasi momento.
Dopo la cancellazione:
- le comunicazioni marketing verranno interrotte immediatamente;
- i servizi fondamentali dell’account non subiranno modifiche.
4. Basi giuridiche del trattamento dei dati
Ogni attività di trattamento effettuata da Everbriar si basa su una valida base giuridica prevista dal GDPR.
4.1 Consenso dell’utente
Applicabile a:
- cookie non necessari;
- analisi dei dati;
- comunicazioni marketing.
Il consenso deve essere:
- libero;
- specifico;
- informato;
- revocabile.
Non utilizziamo:
- consenso preimpostato;
- caselle preselezionate;
- autorizzazioni obbligatorie collegate a servizi non necessari.
4.2 Esecuzione del contratto
Necessario per:
- gestione degli ordini;
- pagamento;
- consegna;
- assistenza post-vendita.
Questi trattamenti sono indispensabili per fornire il servizio acquistato dall’utente.
4.3 Obblighi legali
Utilizzato per conservare:
- dati delle transazioni;
- registrazioni operative;
- documentazione necessaria alla conformità.
4.4 Legittimo interesse
Applicato solo dopo un’adeguata valutazione del bilanciamento degli interessi.
Può includere:
- protezione del sito;
- miglioramento dei servizi;
- prevenzione delle frodi.
I diritti fondamentali dell’utente prevalgono sempre sugli interessi commerciali del titolare.
5. Regole di condivisione dei dati personali
Everbriar:
- non vende dati personali;
- non divulga dati senza autorizzazione;
- non utilizza dati per finalità diverse da quelle dichiarate.
I dati possono essere condivisi esclusivamente quando necessario per fornire il servizio.
Tutti i partner terzi:
- sottoscrivono accordi GDPR per il trattamento dei dati;
- sono soggetti a limitazioni sull’utilizzo delle informazioni;
- non possono effettuare ulteriori condivisioni non autorizzate.
5.1 Partner di pagamento
Per completare:
- pagamenti;
- verifiche contabili;
possono essere trasmesse informazioni essenziali relative all’ordine.
Non vengono trasferiti dati finanziari sensibili.
5.2 Partner logistici
Per effettuare le consegne in Italia, possono essere comunicati ai corrieri quali:
- DHL;
- UPS;
- FedEx;
solamente:
- nome destinatario;
- numero di telefono;
- indirizzo di consegna.
I dati vengono utilizzati esclusivamente per la consegna.
5.3 Partner tecnologici e servizi di conformità
Utilizziamo servizi quali:
- Shopify;
- strumenti Google Analytics;
- servizi di audit e conformità.
I dati trattati sono principalmente anonimizzati e utilizzati per:
- gestione tecnica del sito;
- verifica della conformità;
- analisi pubblicitaria secondo standard GMC;
- applicazione Google Consent Mode v2.
6. Conservazione dei dati e misure di sicurezza
6.1 Periodi standard di conservazione
- Dati relativi agli ordini: conservati per 5 anni dal completamento della transazione, secondo esigenze di conformità commerciale europea.
- Dati relativi a richieste clienti e assistenza: conservati per 2 anni dalla conclusione del servizio.
- Dati relativi ai cookie: conservati secondo i periodi indicati nella Cookie Policy e cancellati automaticamente alla scadenza.
- Dati relativi alle iscrizioni marketing: dopo la disiscrizione vengono rimossi dai sistemi di invio marketing; possono essere conservate solo registrazioni minime necessarie per finalità di conformità.
6.2 Misure di sicurezza dei dati
Everbriar applica:
- crittografia SSL;
- sistemi di archiviazione sicura;
- controllo degli accessi;
- verifiche periodiche di sicurezza.
Le misure adottate mirano a prevenire:
- accessi non autorizzati;
- modifiche illegittime;
- divulgazioni;
- perdita dei dati.
In caso di incidente di sicurezza, Everbriar attiverà immediatamente le procedure previste dal GDPR, effettuando:
- analisi dell’evento;
- interventi correttivi;
- eventuali comunicazioni richieste dalla normativa.
7. Diritti GDPR dell’utente e procedura di esercizio
Gli utenti italiani hanno pieno diritto alla tutela dei propri dati personali.
Tutte le richieste sono:
- gratuite;
- senza ostacoli;
- senza limitazioni nascoste.
7.1 Elenco dei diritti riconosciuti
L’utente può esercitare:
- diritto di accesso ai dati;
- diritto di rettifica;
- diritto alla cancellazione;
- diritto alla limitazione del trattamento;
- diritto di opposizione;
- diritto alla revoca del consenso;
- diritto alla portabilità dei dati.
Nota importante
La revoca del consenso non compromette la liceità dei trattamenti effettuati prima della revoca.
7.2 Procedura e tempi di risposta
L’utente può inviare una richiesta tramite email ufficiale indicando:
- numero d’ordine;
- informazioni necessarie per l’identificazione;
- diritto che intende esercitare.
Dopo la ricezione di una richiesta valida:
- risposta iniziale entro 1-3 giorni lavorativi;
- completamento della gestione entro 15 giorni naturali, ove possibile;
- nei casi complessi, entro il termine massimo previsto dal GDPR di 1 mese.
8. Collegamento con la conformità Cookie
Il trattamento dei dati relativi ai cookie, inclusi:
- consenso;
- gestione delle preferenze;
- conservazione;
- strumenti di terze parti;
è completamente coordinato con la Cookie Policy ufficiale di Everbriar.
Il sistema rispetta:
- Direttiva europea ePrivacy;
- Google Consent Mode v2.
L’utente può in qualsiasi momento:
- visualizzare;
- modificare;
- revocare;
le proprie preferenze cookie.
9. Aggiornamenti della politica
Everbriar si riserva il diritto di aggiornare la presente Politica GDPR in caso di:
- nuove normative europee;
- modifiche della normativa italiana;
- aggiornamenti degli standard GMC;
- esigenze operative della piattaforma.
La versione aggiornata sarà pubblicata sul sito indicando:
- nuova versione;
- data di aggiornamento.
La continua navigazione e utilizzo dei servizi implica l’accettazione delle condizioni aggiornate.
10. Contatti ufficiali per privacy e diritti GDPR
Per:
- informazioni sul trattamento dei dati;
- esercizio dei diritti GDPR;
- richieste relative alla privacy;
- contestazioni sul trattamento dei dati;
è possibile contattare Everbriar tramite:
Informazioni ufficiali Everbriar
Indirizzo aziendale:
3049 Sycamore Ave, Kingman AZ 86409, United States
Email assistenza:
solutions@everbriar.com
Telefono:
+1 (928) 718-4639
Area di consegna:
Tutto il territorio italiano
Orario servizio clienti:
Dal lunedì al venerdì, dalle 09:00 alle 17:00 (UTC+2)
Weekend e festività nazionali:
servizio di assistenza manuale sospeso.
Le richieste relative alla privacy e all’esercizio dei diritti GDPR ricevute fuori dagli orari di servizio saranno inserite nella lista prioritaria del successivo giorno lavorativo.
Everbriar si impegna a rispettare rigorosamente il GDPR e la normativa italiana sulla privacy, garantendo la massima tutela dei diritti degli utenti italiani in materia di protezione dei dati personali.