1. Campo di applicazione
La gestione dei dati personali acquisiti attraverso dravanzia.com fa capo al Titolare del trattamento con recapito in 1782 Treetop Trl #C, Akron, OH 44313, USA, che opera sul sito con il marchio dravanzia.
Il presente documento disciplina il trattamento delle informazioni personali connesse all’accesso e all’utilizzo di dravanzia.com, illustrando in particolare i criteri adottati per acquisizione, impiego, condivisione, conservazione e protezione dei dati.
Rientrano nell’ambito dell’informativa le operazioni collegate alla consultazione del sito, all’inoltro e alla gestione degli acquisti, ai pagamenti, alla spedizione e alla consegna, alle richieste rivolte al servizio clienti e alle attività promozionali.
Il trattamento descritto è soggetto al Regolamento (UE) 2016/679 (“GDPR”) e alle ulteriori disposizioni applicabili in materia di protezione dei dati personali.
2. Dati personali interessati e modalità di acquisizione
Nel corso della navigazione o dell’utilizzo delle funzionalità disponibili su dravanzia.com possono essere raccolti o comunque trattati dati appartenenti alle seguenti categorie:
-
nome e cognome;
-
indirizzo postale;
-
indirizzo e-mail;
-
numero telefonico;
-
informazioni relative agli ordini e agli acquisti;
-
dati connessi alle operazioni di pagamento;
-
elementi necessari alla preparazione, spedizione e consegna degli ordini;
-
indirizzo IP;
-
dati tecnici riferiti a dispositivo, browser e modalità di utilizzo del sito;
-
contenuti delle comunicazioni indirizzate al servizio clienti;
-
preferenze espresse in materia di cookie;
-
informazioni che documentano i consensi prestati dall’utente.
Tali informazioni possono pervenire attraverso procedure di acquisto, account o profili dell’utente, cookie, log tecnici del server oppure strumenti aventi finalità equivalenti.
Attraverso il sito non viene richiesta intenzionalmente la trasmissione delle categorie particolari di dati personali contemplate dall’articolo 9 GDPR. Informazioni sensibili non necessarie non devono pertanto essere inserite nei moduli o nelle comunicazioni destinate al servizio clienti.
3. Utilizzi dei dati e soggetti che possono riceverli
Il trattamento può essere effettuato per le attività necessarie a:
-
acquisire, eseguire e amministrare gli ordini;
-
elaborare le operazioni di pagamento;
-
organizzare spedizioni, consegne, restituzioni e rimborsi;
-
trasmettere comunicazioni relative agli ordini o ai servizi richiesti;
-
prendere in carico e gestire le richieste rivolte all’assistenza clienti;
-
controllare l’operatività tecnica del sito;
-
svolgere analisi finalizzate al miglioramento dei servizi;
-
contrastare frodi, abusi e condotte illecite a tutela del sito, degli utenti e del Titolare;
-
adempiere a obblighi di natura fiscale, amministrativa, contabile o legale;
-
trattare controversie e tutelare i diritti del Titolare;
-
inviare newsletter, pubblicità o altre comunicazioni promozionali quando la normativa richiede e sia stato acquisito il consenso preventivo;
-
utilizzare strumenti analitici, pubblicitari o cookie non essenziali soltanto quando sia stato espresso il consenso richiesto.
L’accesso ai dati da parte di soggetti esterni è circoscritto a quanto necessario per l’erogazione dei servizi richiesti, per il funzionamento di dravanzia.com o per l’osservanza di obblighi normativi.
A seconda dell’attività interessata, i dati possono essere messi a disposizione di:
-
prestatori di servizi di pagamento;
-
banche, operatori finanziari e circuiti di pagamento;
-
corrieri, vettori e operatori logistici;
-
fornitori di infrastrutture informatiche, assistenza tecnica o sicurezza;
-
soggetti che prestano servizi destinati alla prevenzione delle frodi;
-
fornitori di soluzioni di analisi o marketing, se effettivamente utilizzate e compatibilmente con le scelte dell’utente sui cookie;
-
consulenti legali, fiscali, contabili o altri professionisti;
-
autorità pubbliche, fiscali, amministrative o giudiziarie nei casi in cui la comunicazione sia imposta dalla legge.
In relazione alla funzione svolta, tali destinatari possono operare come responsabili del trattamento, sub-responsabili oppure autonomi titolari.
I dati personali non vengono venduti.
4. Conservazione delle informazioni e utilizzo dei cookie
La durata della conservazione è determinata in relazione al tempo necessario per realizzare gli scopi per i quali i dati sono stati raccolti.
Un periodo ulteriore di conservazione può derivare dalla necessità di:
-
rispettare obblighi fiscali, contabili o normativi;
-
conservare evidenza delle operazioni commerciali;
-
trattare restituzioni, rimborsi, reclami e contestazioni;
-
individuare o prevenire condotte fraudolente e abusive;
-
accertare, esercitare o difendere diritti in sede giudiziaria.
Le informazioni collegate a ordini e transazioni possono pertanto essere mantenute per il periodo imposto dalla disciplina fiscale, contabile e commerciale applicabile.
I dati destinati alle attività promozionali vengono utilizzati fino alla revoca del consenso, all’esercizio del diritto di opposizione oppure fino al venir meno della necessità rispetto allo scopo originario della raccolta.
Per gli utenti che visitano dravanzia.com dall’Italia o da un altro Stato appartenente allo Spazio economico europeo è resa disponibile un’informativa relativa ai cookie.
Gli strumenti tecnicamente indispensabili al funzionamento del sito possono essere impiegati senza consenso entro i limiti previsti dalla normativa applicabile.
Cookie e tecnologie non necessari sotto il profilo tecnico, compresi quelli destinati ad analisi, profilazione, marketing o pubblicità, vengono attivati soltanto dopo l’acquisizione di un consenso esplicito nei casi in cui tale consenso sia richiesto.
Le impostazioni rese disponibili permettono all’utente di:
-
autorizzare l’impiego di tutti i cookie;
-
escludere quelli non necessari;
-
scegliere separatamente le categorie desiderate;
-
modificare o revocare in seguito le preferenze già espresse.
L’eventuale revoca produce effetti per il futuro e non incide sulla liceità delle attività di trattamento effettuate sulla base del consenso prima della revoca.
5. Facoltà e diritti dell’interessato
Quando ricorrono i presupposti e nei limiti stabiliti dal GDPR, l’interessato può:
-
conoscere se siano o meno in corso trattamenti che riguardano i propri dati personali;
-
accedere alle informazioni conservate e conoscere le modalità del relativo trattamento;
-
ottenere la rettifica delle informazioni non corrette;
-
integrare dati personali incompleti;
-
chiedere la cancellazione nei casi previsti dalla normativa;
-
ottenere la limitazione del trattamento;
-
ricevere i dati in formato strutturato, comunemente utilizzato e leggibile da dispositivo automatico quando sussistono le condizioni previste per la portabilità;
-
richiedere, ove tecnicamente possibile, il trasferimento dei dati verso un altro titolare;
-
opporsi al trattamento basato sull’interesse legittimo;
-
esercitare in qualsiasi momento l’opposizione al marketing diretto;
-
ritirare un consenso precedentemente prestato, senza effetti sulla liceità del trattamento effettuato prima del ritiro;
-
rivolgersi con reclamo all’autorità di controllo competente per la protezione dei dati personali.
Le comunicazioni riguardanti la privacy e l’esercizio dei diritti possono essere indirizzate a:
E-mail: service@dravanzia.com
Quando necessario per evitare accessi illegittimi alle informazioni personali, il Titolare può richiedere gli elementi ragionevolmente necessari a verificare l’identità del soggetto che presenta la richiesta.
I tempi di gestione della richiesta sono quelli stabiliti dalla normativa applicabile.
6. Fondamenti giuridici del trattamento
La condizione giuridica che consente ciascun trattamento dipende dalla finalità e dalle caratteristiche dell’operazione interessata.
6.1 Esecuzione di un contratto — articolo 6, paragrafo 1, lettera b), GDPR
Questa base giuridica può trovare applicazione quando l’utilizzo dei dati risulta necessario per:
-
instaurare un rapporto contrattuale con l’utente;
-
acquisire e gestire un ordine;
-
procedere all’elaborazione del pagamento;
-
predisporre la spedizione e la consegna;
-
amministrare resi e rimborsi;
-
fornire i beni o i servizi acquistati;
-
rispondere a richieste direttamente riconducibili al rapporto contrattuale.
Qualora non vengano messi a disposizione i dati indispensabili all’esecuzione del contratto, il completamento dell’ordine o l’erogazione del servizio richiesto può risultare impossibile.
6.2 Consenso — articolo 6, paragrafo 1, lettera a), GDPR
Quando viene espresso un consenso libero, informato, specifico e inequivocabile, tale fondamento può riguardare:
-
newsletter;
-
messaggi pubblicitari;
-
iniziative promozionali;
-
cookie analitici non essenziali;
-
cookie destinati alla profilazione o alla pubblicità;
-
ulteriori attività per le quali la legge individua nel consenso il relativo presupposto.
Il consenso può essere ritirato in qualsiasi momento.
6.3 Adempimento di obblighi normativi — articolo 6, paragrafo 1, lettera c), GDPR
Il trattamento può derivare dalla necessità di rispettare disposizioni riguardanti, tra l’altro:
-
materia fiscale;
-
contabilità;
-
obblighi commerciali;
-
adempimenti amministrativi;
-
conservazione documentale;
-
procedimenti giudiziari;
-
ulteriori obblighi previsti dalle norme applicabili.
6.4 Interesse legittimo — articolo 6, paragrafo 1, lettera f), GDPR
Quando gli interessi o i diritti e le libertà fondamentali dell’interessato non assumono carattere prevalente, il trattamento può essere fondato sull’interesse legittimo per:
-
preservare la sicurezza e la funzionalità tecnica di dravanzia.com;
-
individuare e contrastare frodi, abusi o utilizzi illeciti;
-
proteggere sistemi e infrastrutture informatiche;
-
sviluppare e migliorare i servizi disponibili;
-
gestire richieste e comunicazioni;
-
salvaguardare diritti e interessi legittimi del Titolare;
-
accertare, esercitare o difendere un diritto.
L’opposizione ai trattamenti basati sull’interesse legittimo può essere esercitata nelle condizioni stabilite dall’articolo 21 GDPR.
7. Trattamenti e trasferimenti al di fuori dello Spazio economico europeo
La sede del Titolare si trova negli Stati Uniti. Di conseguenza, le informazioni personali raccolte mediante dravanzia.com possono essere trasferite, consultate, memorizzate oppure sottoposte a trattamento negli Stati Uniti o in altri territori esterni allo Spazio economico europeo.
Le operazioni che possono comportare tali trasferimenti comprendono in particolare:
-
amministrazione degli ordini;
-
trattamento dei pagamenti;
-
organizzazione della spedizione e della consegna;
-
assistenza agli utenti;
-
attività antifrode;
-
servizi informatici e di sicurezza;
-
eventuali strumenti analitici o di marketing utilizzati sulla base del consenso dell’utente.
Per i trasferimenti verso territori esterni allo Spazio economico europeo trovano applicazione gli articoli 44 e seguenti del GDPR.
In funzione del Paese interessato, del destinatario dei dati e del servizio utilizzato, la base del trasferimento può consistere in:
-
una decisione di adeguatezza della Commissione europea adottata ai sensi dell’articolo 45 GDPR;
-
clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’articolo 46 GDPR;
-
altre garanzie adeguate contemplate dal GDPR;
-
norme vincolanti d’impresa, se applicabili;
-
una deroga prevista dall’articolo 49 GDPR, limitatamente alle situazioni nelle quali siano effettivamente presenti i relativi presupposti.
Qualora il trasferimento sia regolato mediante clausole contrattuali standard, il Titolare o il destinatario può ricorrere, in relazione ai rischi specifici, a ulteriori misure di natura tecnica, organizzativa o contrattuale.
L’interessato può richiedere indicazioni concernenti:
-
i Paesi nei quali avviene il trattamento;
-
le categorie dei soggetti destinatari;
-
lo strumento giuridico utilizzato per il trasferimento;
-
le garanzie applicate e le eventuali misure supplementari.
È inoltre possibile richiedere copia delle garanzie utilizzate, incluse le clausole contrattuali standard, scrivendo a:
E-mail: service@dravanzia.com
La documentazione resa disponibile può contenere oscuramenti relativi a informazioni riservate, segreti commerciali oppure dati la cui comunicazione non risulta consentita.
8. Identità e recapiti del Titolare del trattamento
Il Titolare dei dati personali acquisiti mediante dravanzia.com è identificato attraverso i seguenti recapiti:
Marchio: dravanzia
Sito web: dravanzia.com
E-mail: service@dravanzia.com
Telefono: +1(330)154 9843
Indirizzo:
1782 Treetop Trl #C
Akron, OH 44313
USA
Le richieste relative al trattamento dei dati personali e all’esercizio dei diritti riconosciuti dal GDPR devono essere indirizzate all’e-mail sopra riportata.
Per agevolare l’individuazione della richiesta, l’interessato è invitato, ove possibile, a specificare:
-
il diritto che intende esercitare;
-
l’informazione o l’ordine oggetto della richiesta;
-
un recapito utile per ricevere la risposta;
-
gli elementi necessari a identificare correttamente la richiesta.
Orari del servizio clienti:
Lunedì–Venerdì: 09:00–17:00 CET/CEST
Sabato, domenica e festività riconosciute: chiuso