Informativa sulla privacy
Favernico (di seguito denominato "noi") attribuisce particolare importanza alla riservatezza e alla protezione delle informazioni personali degli utenti che visitano il nostro negozio online o acquistano prodotti destinati al giardino, al cortile e agli spazi esterni.
La presente Informativa sulla Privacy descrive le categorie di dati personali che possiamo trattare, le finalità del trattamento, le basi giuridiche applicabili, i periodi di conservazione e i diritti riconosciuti agli interessati.
Il trattamento dei dati personali viene disciplinato dal Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), dal Decreto Legislativo 196/2003, come successivamente modificato, e dalle altre disposizioni italiane applicabili.
1. Titolare del trattamento e ambito di applicazione
Siamo il riferimento per la gestione dei dati personali trattati nell'ambito delle attività del nostro negozio online.
La presente informativa si applica alle operazioni di consultazione del catalogo, registrazione degli account, acquisto dei prodotti, pagamento, consegna degli ordini, gestione dei resi e comunicazione con il servizio clienti.
Il trattamento può riguardare le informazioni fornite direttamente dagli utenti e i dati tecnici generati durante l'utilizzo del negozio online.
Le informazioni vengono utilizzate per finalità determinate, esplicite e legittime, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione previsti dall'articolo 5 del GDPR.
Per domande relative alla protezione dei dati personali o per esercitare i diritti previsti dalla normativa, gli interessati possono utilizzare i recapiti riportati nella sezione dedicata ai contatti.
2. Categorie di dati personali raccolti
Durante la navigazione e l'utilizzo del negozio online possiamo raccogliere diverse categorie di informazioni, in funzione delle operazioni effettivamente svolte dall'utente.
I dati identificativi possono comprendere nome, cognome e informazioni necessarie alla gestione dell'account e degli acquisti.
I dati di contatto possono includere indirizzo di posta elettronica, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
Le informazioni relative agli ordini possono comprendere prodotti acquistati, quantità, importi, date delle transazioni, modalità di spedizione e stato della consegna.
Per la gestione dei pagamenti possiamo trattare riferimenti della transazione, stato dell'autorizzazione, importo pagato e informazioni necessarie alla verifica dell'operazione. I dati completi delle carte di pagamento non sono necessari per le normali attività di assistenza agli ordini.
Durante la navigazione possono essere elaborati dati tecnici, quali indirizzo IP, tipo di dispositivo, caratteristiche del browser, data e ora di accesso e informazioni sulle pagine consultate.
Quando un cliente richiede assistenza, possiamo conservare il contenuto delle comunicazioni e i documenti pertinenti alla risoluzione della richiesta.
Cerchiamo di limitare la raccolta alle informazioni adeguate e pertinenti rispetto alle finalità indicate nella presente informativa.
3. Finalità del trattamento dei dati
Utilizziamo le informazioni personali per consentire il funzionamento del negozio online e fornire i servizi richiesti dagli utenti.
Il trattamento dei dati relativi agli acquisti permette di verificare gli ordini, elaborare i pagamenti, preparare i prodotti, organizzare le consegne e comunicare gli aggiornamenti necessari.
Le informazioni di contatto vengono utilizzate anche per rispondere alle richieste di assistenza, gestire eventuali problemi di consegna e fornire indicazioni sulle procedure di restituzione.
Alcuni dati possono essere trattati per adempiere agli obblighi fiscali, contabili e amministrativi previsti dalla normativa applicabile.
Le informazioni tecniche possono essere utilizzate per mantenere la sicurezza del negozio online, prevenire accessi non autorizzati e individuare eventuali anomalie operative.
Possiamo inoltre analizzare informazioni aggregate sull'utilizzo delle pagine per comprendere il funzionamento del negozio e migliorarne l'accessibilità e l'organizzazione, nel rispetto delle condizioni di consenso applicabili.
L'invio di comunicazioni commerciali non necessarie all'esecuzione degli ordini avviene soltanto quando sussiste un'idonea base giuridica e nel rispetto delle disposizioni italiane applicabili.
4. Basi giuridiche del trattamento
Ogni attività di trattamento viene ricondotta a una delle basi giuridiche previste dall'articolo 6 del GDPR.
L'esecuzione di un contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b), costituisce la base giuridica per trattare i dati necessari alla gestione degli acquisti, dei pagamenti, delle spedizioni e delle richieste contrattuali.
L'adempimento di un obbligo legale, previsto dall'articolo 6, paragrafo 1, lettera c), può giustificare la conservazione di documenti fiscali, informazioni contabili e dati necessari al rispetto di disposizioni obbligatorie.
Il legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), può essere utilizzato per attività proporzionate di sicurezza, prevenzione delle frodi e tutela dei diritti, previa valutazione degli interessi e delle libertà degli utenti.
Il consenso, previsto dall'articolo 6, paragrafo 1, lettera a), viene richiesto quando necessario per attività facoltative, quali determinate forme di analisi della navigazione o comunicazioni commerciali.
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità delle operazioni effettuate prima della revoca.
5. Cookie e tecnologie di navigazione
Il nostro negozio online può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine e delle operazioni di acquisto.
I cookie tecnici possono essere necessari per mantenere attiva una sessione, conservare temporaneamente il contenuto del carrello, gestire le preferenze essenziali e supportare la sicurezza della navigazione.
Per queste funzionalità, quando ricorrono le condizioni previste dalla normativa, il consenso preventivo non è richiesto.
Eventuali cookie analitici non esenti dal consenso e strumenti destinati alla misurazione delle interazioni per finalità non strettamente necessarie vengono attivati soltanto dopo aver acquisito un consenso valido.
Gli utenti devono poter rifiutare i cookie facoltativi senza che ciò impedisca l'accesso alle funzionalità essenziali del negozio.
Le preferenze possono essere modificate o il consenso revocato mediante gli strumenti di gestione dei cookie resi disponibili sul sito.
Le informazioni specifiche sulle categorie di cookie effettivamente utilizzate, sulle relative finalità e sui periodi di durata devono essere consultabili nell'apposita informativa sui cookie.
6. Pagamenti e sicurezza delle transazioni
Nel nostro negozio online sono accettati i pagamenti effettuati tramite Visa, Mastercard e American Express.
Le informazioni necessarie all'elaborazione delle transazioni vengono trattate attraverso procedure progettate per proteggere la riservatezza dei dati finanziari.
Possiamo ricevere informazioni relative all'esito del pagamento, all'identificativo della transazione e agli importi necessari per la gestione amministrativa dell'ordine.
Adottiamo misure di sicurezza proporzionate ai rischi, che possono comprendere comunicazioni cifrate, controlli degli accessi e limitazioni delle autorizzazioni operative.
L'accesso ai dati di pagamento e alle informazioni sugli ordini viene limitato alle attività per le quali risulta necessario.
In caso di richieste di rimborso, utilizziamo i riferimenti della transazione per consentire la restituzione degli importi dovuti secondo le condizioni applicabili.
7. Comunicazione dei dati ai destinatari autorizzati
Per completare gli ordini e gestire le attività connesse agli acquisti, può essere necessario comunicare determinate informazioni personali a soggetti incaricati di specifiche operazioni.
I dati relativi alla consegna possono essere trasmessi ai vettori DHL, UPS o FedEx, nella misura necessaria per il trasporto e la consegna dei prodotti.
Le informazioni relative alle transazioni possono essere trattate dai soggetti che gestiscono i pagamenti con Visa, Mastercard e American Express, secondo i rispettivi ruoli e le condizioni applicabili.
Alcuni dati possono essere accessibili ai fornitori di servizi tecnici e infrastrutturali necessari al funzionamento del negozio online, nei limiti delle attività loro affidate.
Quando un soggetto tratta dati personali per nostro conto, vengono adottati gli accordi e le garanzie richiesti dall'articolo 28 del GDPR, ove applicabile.
Le informazioni possono inoltre essere comunicate alle autorità competenti quando ciò sia richiesto da un obbligo legale o da una richiesta legittima.
Non vendiamo i dati personali degli utenti come attività commerciale autonoma.
8. Trasferimento e trattamento dei dati fuori dallo Spazio Economico Europeo
Per alcune operazioni di gestione degli ordini, assistenza o consegna, i dati personali possono essere trattati o resi accessibili in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando tali operazioni costituiscono un trasferimento disciplinato dal Capo V del GDPR, vengono valutate le condizioni previste dalla normativa.
In presenza di una decisione di adeguatezza applicabile, il trasferimento può avvenire sulla base delle garanzie riconosciute dalla Commissione europea.
Negli altri casi, possono essere adottate clausole contrattuali standard approvate dalla Commissione europea e, ove necessario, misure supplementari appropriate.
Le informazioni sui meccanismi di protezione effettivamente applicati possono essere richieste attraverso i recapiti dedicati alla privacy, nei limiti previsti dalla legge.
9. Periodi di conservazione delle informazioni
I dati personali vengono conservati per un periodo proporzionato alle finalità per le quali sono stati raccolti.
Le informazioni necessarie all'esecuzione degli ordini vengono mantenute durante la gestione dell'acquisto, della consegna e delle eventuali richieste successive.
I documenti contabili e fiscali possono essere conservati per 10 anni o per il diverso periodo richiesto dalla normativa applicabile.
I dati relativi alle richieste di assistenza, ai resi e ai rimborsi vengono conservati per il tempo necessario alla gestione delle pratiche e alla tutela dei diritti connessi.
Le informazioni associate a un account possono essere mantenute fino alla richiesta di cancellazione o alla cessazione del rapporto, fatte salve le esigenze di conservazione fondate su obblighi legali o altri presupposti legittimi.
I dati trattati sulla base del consenso vengono conservati in relazione alla specifica finalità e ai periodi comunicati al momento della raccolta.
Alla scadenza del periodo applicabile, le informazioni vengono cancellate, anonimizzate o sottoposte ad altre misure appropriate, compatibilmente con gli obblighi di legge.
10. Diritti degli interessati
Il GDPR riconosce agli interessati una serie di diritti relativi al trattamento delle proprie informazioni personali.
Ai sensi dell'articolo 15, l'interessato può richiedere conferma dell'esistenza di un trattamento e ottenere accesso ai dati personali che lo riguardano.
L'articolo 16 consente di richiedere la rettifica delle informazioni inesatte e l'integrazione dei dati incompleti.
L'articolo 17 disciplina il diritto alla cancellazione dei dati personali quando ricorrono le condizioni previste dalla legge.
L'articolo 18 riconosce, in determinate circostanze, la possibilità di ottenere la limitazione del trattamento.
L'articolo 20 prevede il diritto alla portabilità dei dati quando il trattamento soddisfa i requisiti stabiliti dalla normativa.
Ai sensi dell'articolo 21, l'interessato può opporsi ai trattamenti fondati sul legittimo interesse, secondo le condizioni applicabili.
Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento.
L'interessato ha inoltre il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla sua persona, nei casi disciplinati dall'articolo 22.
Le richieste possono essere inviate al nostro indirizzo di posta elettronica dedicato all'assistenza.
11. Modalità di esercizio dei diritti e tempi di risposta
Per esercitare i diritti relativi ai dati personali, l'interessato può inviare una richiesta scritta a servicecenter@favernico.com.
La comunicazione dovrebbe indicare il diritto che si desidera esercitare e le informazioni necessarie per individuare i dati interessati.
Quando sussistono ragionevoli dubbi sull'identità del richiedente, possiamo richiedere informazioni aggiuntive strettamente necessarie alla verifica.
Ai sensi dell'articolo 12 del GDPR, forniremo informazioni sull'azione intrapresa senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta.
In presenza di richieste particolarmente complesse o numerose, tale termine può essere prorogato di ulteriori due mesi, informando l'interessato delle ragioni del ritardo entro il primo mese.
L'esercizio dei diritti è normalmente gratuito. Nei casi previsti dall'articolo 12, paragrafo 5, possono applicarsi le condizioni specifiche stabilite dalla normativa.
Qualora una richiesta non possa essere accolta, forniremo le motivazioni pertinenti e le informazioni sui rimedi disponibili.
12. Misure di protezione e gestione degli incidenti
Per ridurre i rischi di accesso non autorizzato, perdita, alterazione o divulgazione indebita dei dati, adottiamo misure tecniche e organizzative adeguate alla natura del trattamento.
Tali misure possono comprendere la cifratura delle comunicazioni, la gestione delle credenziali, la limitazione degli accessi e la verifica delle autorizzazioni.
Le procedure di sicurezza vengono valutate in relazione ai rischi individuati e alle caratteristiche delle informazioni trattate.
In caso di violazione dei dati personali, analizzeremo le circostanze e adotteremo le misure necessarie per contenere gli effetti dell'incidente.
Quando ricorrono le condizioni previste dall'articolo 33 del GDPR, la violazione sarà notificata all'autorità di controllo competente, ove possibile entro 72 ore dal momento in cui ne siamo venuti a conoscenza.
Se la violazione può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, gli interessati saranno informati secondo le disposizioni dell'articolo 34 del GDPR.
13. Conferimento dei dati e conseguenze del mancato conferimento
Alcune informazioni personali sono necessarie per concludere un acquisto e consentire la consegna dei prodotti.
Il conferimento del nome, dell'indirizzo di consegna, dei recapiti essenziali e delle informazioni necessarie al pagamento può essere richiesto per l'esecuzione del contratto.
Se tali dati non vengono forniti, potrebbe non essere possibile completare l'ordine o svolgere correttamente le operazioni richieste.
Le informazioni non necessarie all'acquisto, quando richieste per finalità facoltative, vengono trattate secondo la base giuridica pertinente.
Il mancato consenso ai trattamenti facoltativi non impedisce, di norma, l'acquisto dei prodotti e l'utilizzo delle funzionalità essenziali del negozio online.
14. Reclami e autorità di controllo
Gli interessati che ritengono che il trattamento dei propri dati personali non sia conforme alla normativa possono contattarci per richiedere chiarimenti o segnalare una situazione specifica.
Resta fermo il diritto di presentare un reclamo all'autorità di controllo competente ai sensi dell'articolo 77 del GDPR.
In Italia, l'autorità competente è il Garante per la protezione dei dati personali.
Sede: Piazza Venezia 11, 00187 Roma, Italia.
Sito istituzionale: www.garanteprivacy.it
Il diritto di presentare un reclamo non pregiudica la possibilità di ricorrere agli altri rimedi amministrativi o giurisdizionali previsti dalla normativa.
15. Aggiornamenti dell'informativa
La presente Informativa sulla Privacy può essere aggiornata per riflettere modifiche nelle modalità di trattamento dei dati, nell'organizzazione del negozio online o nelle disposizioni normative applicabili.
Quando vengono apportate modifiche rilevanti, cercheremo di renderle conoscibili attraverso modalità appropriate alla natura delle variazioni.
La versione aggiornata sarà resa disponibile nel negozio online, con indicazione della data di revisione.
Eventuali nuovi trattamenti che richiedono una specifica informazione o un consenso saranno gestiti secondo gli obblighi previsti dal GDPR.
16. Contatti per la protezione dei dati personali
Per richieste relative alla presente informativa, alla gestione delle informazioni personali o all'esercizio dei diritti riconosciuti dalla normativa, è possibile contattarci attraverso i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 53495 Avenida Bermudas，La Quinta，California 92253,Stati Uniti
Email del servizio clienti: servicecenter@favernico.com
Telefono del servizio clienti: +1 (760) 459-1738
Orari del servizio clienti: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET/CEST secondo la stagione).
Le richieste relative alla protezione dei dati vengono esaminate tenendo conto della loro natura e dei termini previsti dalla normativa applicabile.
La presente informativa è destinata a fornire agli utenti una descrizione comprensibile delle modalità di trattamento dei dati personali e delle tutele previste dalla legislazione europea e italiana.