Informativa GDPR

La presente Informativa GDPR descrive le modalità con cui il sito tarobrindrel.com tratta i dati personali degli utenti e fornisce informazioni sui diritti riconosciuti agli interessati dal Regolamento (UE) 2016/679 (“GDPR”) e dalla normativa italiana applicabile in materia di protezione dei dati personali.

La presente Informativa si applica al trattamento dei dati personali effettuato nell’ambito della navigazione e dell’utilizzo del sito, della registrazione e dell’eventuale gestione di un account, dell’invio e della gestione degli ordini, delle richieste di assistenza, delle comunicazioni con il servizio clienti e delle altre interazioni con il sito.

Il trattamento dei dati personali viene effettuato secondo principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della finalità, esattezza, limitazione della conservazione, integrità e riservatezza.

La presente Informativa non limita, esclude o sostituisce i diritti riconosciuti agli utenti dal GDPR, dalla normativa italiana applicabile o da altre disposizioni obbligatorie in materia di tutela dei consumatori e protezione dei dati personali.

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali viene effettuato nel rispetto dei principi stabiliti dal GDPR e dalla normativa applicabile.

Liceità, correttezza e trasparenza

I dati personali vengono trattati sulla base di una specifica condizione di liceità prevista dalla normativa applicabile e in modo trasparente nei confronti dell’utente.

Le informazioni relative al trattamento vengono fornite in forma chiara e accessibile, in modo che l’utente possa comprendere, per quanto ragionevolmente possibile, come e perché i propri dati vengono utilizzati.

Limitazione della finalità

I dati personali vengono raccolti per finalità determinate, esplicite e legittime e non vengono successivamente trattati in modo incompatibile con tali finalità, salvo quando il trattamento ulteriore sia consentito o richiesto dalla normativa applicabile.

Minimizzazione dei dati

Vengono trattati dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui vengono utilizzati.

Non viene richiesto all’utente di fornire informazioni personali non necessarie per la specifica attività o servizio richiesto.

Esattezza dei dati

Vengono adottate misure ragionevoli, ove necessario, per mantenere i dati personali corretti e aggiornati.

L’utente può inoltre chiedere la rettifica dei dati inesatti o incompleti secondo le modalità previste dalla presente Informativa.

Limitazione della conservazione

I dati personali vengono conservati per un periodo proporzionato alle finalità del trattamento o per il periodo eventualmente richiesto dalla legge.

Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati o ulteriormente conservati soltanto quando esista una valida base giuridica o un obbligo di legge che lo consenta o lo richieda.

Integrità, sicurezza e riservatezza

Vengono adottate misure tecniche e organizzative ragionevoli e adeguate alla natura dei dati e ai rischi del trattamento, con l'obiettivo di proteggerli da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione o altri trattamenti illeciti.

Dati personali che possiamo trattare

Le categorie di dati trattati dipendono dal modo in cui l’utente utilizza il sito e dai servizi richiesti.

Dati forniti direttamente dall’utente

Quando necessari per una determinata attività, possono essere trattati:

• nome e cognome;

• indirizzo e-mail;

• numero di telefono;

• indirizzo di consegna;

• eventuali informazioni necessarie per la gestione della fatturazione;

• informazioni relative agli ordini, ai prodotti acquistati e alle operazioni connesse;

• informazioni contenute nelle richieste inviate al servizio clienti;

• informazioni fornite volontariamente dall’utente durante le comunicazioni o l’utilizzo del sito.

L’estensione dei dati richiesti può variare in funzione della specifica operazione effettuata.

Dati tecnici e di utilizzo

Durante l’accesso e la navigazione possono essere trattate informazioni tecniche necessarie per il funzionamento, la sicurezza e la gestione del sito, che possono includere, ove applicabile:

• indirizzo IP;

• informazioni relative al browser;

• informazioni relative al dispositivo;

• dati tecnici della connessione;

• informazioni relative alla navigazione e all’interazione con il sito;

• dati tecnici necessari per prevenire o individuare problemi di sicurezza.

Il trattamento di tali informazioni avviene nei limiti necessari per le finalità applicabili e nel rispetto della normativa vigente.

Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine, mantenere determinate funzionalità, ricordare preferenze o, ove previsto e consentito, analizzare l'utilizzo del sito.

Non vengono indicate nella presente Informativa specifiche tecnologie, strumenti di tracciamento, cookie, piattaforme o fornitori di terze parti che non siano stati previamente identificati.

Per maggiori informazioni si rinvia alla Informativa sui Cookie.

Finalità del trattamento dei dati personali

I dati personali possono essere trattati, in relazione alle attività effettivamente richieste dall’utente, per le seguenti finalità:

• consentire l’accesso e la navigazione sul sito;

• creare e gestire un eventuale account, qualora tale funzionalità sia disponibile;

• ricevere, verificare, gestire e completare gli ordini;

• organizzare e gestire la consegna dei prodotti;

• comunicare con l’utente in relazione agli ordini e alle attività richieste;

• fornire assistenza prima, durante e dopo l’acquisto;

• gestire richieste relative a resi, rimborsi e annullamenti degli ordini;

• rispondere a domande, richieste e comunicazioni degli utenti;

• gestire eventuali problematiche relative agli ordini o alla consegna;

• mantenere il corretto funzionamento, la sicurezza e l’affidabilità del sito;

• prevenire o individuare attività fraudolente, abusi, accessi non autorizzati o altri rischi per la sicurezza;

• adempiere agli obblighi legali, amministrativi, contabili o fiscali applicabili;

• rispondere a richieste legittime delle autorità competenti;

• esercitare o difendere diritti e interessi legittimi, nei limiti consentiti dalla legge;

• inviare comunicazioni di carattere commerciale o promozionale, ove previste, soltanto quando esista una base giuridica adeguata e, quando richiesto, sia stato acquisito il consenso dell’utente.

I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo quando tale ulteriore trattamento sia consentito dalla legge o sia necessario per adempiere a un obbligo giuridico.

Basi giuridiche del trattamento

La base giuridica del trattamento dipende dalla specifica finalità perseguita e dalle circostanze concrete.

Ai sensi dell’articolo 6 del GDPR, il trattamento può essere effettuato, ove applicabile, sulla base di una o più delle seguenti condizioni.

Consenso dell’utente

Quando il trattamento richiede il consenso dell’utente, quest’ultimo può decidere liberamente se prestarlo.

Il consenso deve essere espresso attraverso modalità appropriate alla specifica attività e può essere revocato in qualsiasi momento, ove previsto.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della sua revoca.

Il mancato conferimento del consenso non incide sui trattamenti che possono essere effettuati sulla base di un’altra valida condizione di liceità.

Esecuzione di un contratto o misure precontrattuali

Il trattamento può essere necessario per adottare misure richieste dall’utente prima della conclusione di un contratto o per eseguire un contratto del quale l’utente è parte.

Questa base giuridica può riguardare, ad esempio, la gestione degli ordini, le comunicazioni necessarie alla loro esecuzione e le attività connesse alla consegna dei prodotti.

Adempimento di obblighi legali

Alcuni dati personali possono essere trattati quando ciò è necessario per adempiere a obblighi previsti dalla normativa applicabile.

Tali obblighi possono riguardare, ove applicabile, aspetti amministrativi, contabili, fiscali, documentali o richieste legittime provenienti dalle autorità competenti.

Tutela di interessi vitali

Il trattamento basato sulla tutela di interessi vitali può essere effettuato esclusivamente quando tale condizione risulti concretamente applicabile e nei casi previsti dal GDPR.

Legittimo interesse

Il trattamento può essere basato sul legittimo interesse quando tale trattamento è necessario per perseguire un interesse legittimo e tale interesse non è superato dagli interessi, dai diritti o dalle libertà fondamentali dell’utente.

Prima di ricorrere a tale base giuridica, vengono considerate, ove applicabili, la necessità del trattamento, le ragionevoli aspettative dell’utente, la natura dei dati e l’impatto del trattamento sui suoi diritti.

Quando il trattamento è basato sul legittimo interesse, l’utente può esercitare il diritto di opposizione nei casi previsti dall’articolo 21 del GDPR.

Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie simili che possono comportare il trattamento di informazioni relative al dispositivo o all’utilizzo del sito.

I cookie strettamente necessari possono essere utilizzati, senza un consenso separato quando ciò è consentito dalla normativa applicabile, per finalità quali:

• funzionamento del sito;

• gestione della sessione;

• funzionamento del carrello;

• gestione del processo di acquisto;

• sicurezza;

• prevenzione di attività non autorizzate.

I cookie funzionali, analitici o di marketing, qualora presenti e non strettamente necessari, vengono utilizzati nel rispetto delle condizioni previste dalla normativa applicabile e, ove richiesto, previa acquisizione del consenso dell’utente.

L’utente può gestire o modificare le proprie preferenze attraverso gli strumenti di gestione del consenso eventualmente disponibili sul sito oppure mediante le impostazioni del proprio browser.

La revoca del consenso relativo ai cookie non necessari non pregiudica la liceità del trattamento effettuato prima della revoca.

La disattivazione dei cookie strettamente necessari può tuttavia compromettere alcune funzionalità del sito.

Per informazioni più dettagliate sulle categorie di cookie, sulla loro gestione e sulle modalità di consenso, si rinvia alla Informativa sui Cookie.

Condivisione dei dati personali

I dati personali possono essere comunicati o resi accessibili a soggetti terzi esclusivamente quando ciò sia necessario per una finalità legittima e nei limiti richiesti da tale finalità.

A seconda delle circostanze, possono essere coinvolti soggetti che forniscono supporto per:

• gestione ed esecuzione degli ordini;

• attività necessarie alla consegna;

• gestione delle operazioni di pagamento;

• assistenza e supporto tecnico;

• funzionamento e manutenzione del sito;

• adempimento di obblighi legali o regolamentari.

I dati possono inoltre essere comunicati alle autorità pubbliche o ad altri soggetti quando la comunicazione sia richiesta dalla legge, da un provvedimento legittimo o sia necessaria per esercitare o difendere un diritto.

Quando vengono coinvolti soggetti che trattano dati personali per conto del sito, ove richiesto dalla normativa, vengono adottate le misure necessarie affinché il trattamento sia disciplinato secondo gli obblighi applicabili in materia di protezione dei dati.

I dati personali non vengono venduti a terzi per finalità di commercializzazione autonoma dei dati degli utenti.

Non vengono indicati nomi specifici di fornitori, piattaforme, istituti di pagamento, operatori logistici, servizi cloud, strumenti di analisi o piattaforme pubblicitarie in assenza di informazioni sufficienti per confermarne l’effettivo utilizzo.

Trasferimenti internazionali di dati

Qualora applicabile, alcuni trattamenti possono comportare il trasferimento o l’accesso ai dati personali al di fuori dello Spazio Economico Europeo.

In tali circostanze, il trasferimento viene effettuato nel rispetto delle disposizioni del GDPR relative ai trasferimenti internazionali di dati personali.

Ove necessario, possono essere utilizzati i meccanismi e le garanzie previste dalla normativa applicabile, inclusa, quando pertinente, una decisione di adeguatezza o un altro meccanismo di trasferimento riconosciuto dal GDPR.

Non vengono indicati specifici Paesi, fornitori, data center o località di conservazione dei dati quando tali informazioni non sono state confermate.

Conservazione dei dati personali

I dati personali vengono conservati soltanto per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti o per il periodo richiesto o consentito dalla normativa applicabile.

Il periodo di conservazione può dipendere:

• dalla natura e dalla quantità dei dati;

• dalla finalità del trattamento;

• dalla durata del rapporto con l’utente;

• dalla necessità di fornire assistenza;

• dalla gestione di ordini, resi, rimborsi o annullamenti;

• dagli obblighi amministrativi, contabili e fiscali applicabili;

• dalla necessità di accertare, esercitare o difendere diritti.

Non viene stabilito un unico periodo di conservazione valido per tutti i dati, poiché le diverse categorie possono essere soggette a esigenze differenti.

Quando i dati non sono più necessari e non sussiste un obbligo o una valida ragione giuridica per conservarli ulteriormente, vengono cancellati o anonimizzati secondo modalità appropriate.

Sicurezza e riservatezza dei dati

La sicurezza dei dati personali viene considerata in relazione alla natura del trattamento, alla tipologia dei dati e ai rischi che possono derivarne.

Possono essere adottate misure tecniche e organizzative ragionevoli e proporzionate, finalizzate a ridurre i rischi di:

• accesso non autorizzato;

• perdita o distruzione accidentale;

• alterazione;

• divulgazione non autorizzata;

• utilizzo improprio;

• trattamento illecito.

L’accesso ai dati personali viene limitato, per quanto ragionevolmente necessario, alle attività che richiedono tali informazioni.

In caso di violazione dei dati personali, qualora si verifichi un evento rilevante ai sensi della normativa applicabile, vengono adottate le misure previste dal GDPR, incluse, ove richiesto, le comunicazioni all’autorità competente e agli interessati.

Non può essere garantita una sicurezza assoluta dei dati, poiché nessun sistema informatico o metodo di trasmissione dei dati può essere considerato completamente privo di rischi.

Diritti degli utenti ai sensi del GDPR

Nei casi e alle condizioni previste dal GDPR, l’utente può esercitare i diritti riconosciuti dagli articoli 15–22 del Regolamento.

Diritto di accesso

L’utente ha il diritto di ottenere conferma dell’esistenza o meno di un trattamento di dati personali che lo riguarda e, quando previsto, di ottenere accesso ai propri dati e alle informazioni relative al loro trattamento.

Diritto di rettifica

L’utente ha il diritto di ottenere la rettifica dei dati personali inesatti e, tenendo conto delle finalità del trattamento, l’integrazione dei dati incompleti.

Diritto alla cancellazione

L’utente può chiedere la cancellazione dei propri dati personali quando ricorrono le condizioni previste dall’articolo 17 del GDPR.

Il diritto alla cancellazione non è assoluto. La richiesta può essere limitata o non accolta quando la conservazione dei dati sia necessaria per una delle finalità previste dalla normativa, ad esempio per adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto.

Diritto di limitazione del trattamento

L’utente può chiedere la limitazione del trattamento nei casi previsti dal GDPR, tra cui determinate situazioni in cui contesta l’esattezza dei dati, il trattamento risulta illecito o i dati sono necessari per l’accertamento, l’esercizio o la difesa di un diritto.

Quando il trattamento è stato limitato, i dati possono essere trattati soltanto nei casi consentiti dall’articolo 18 del GDPR.

Diritto alla portabilità dei dati

Quando previsto dal GDPR, l’utente può ricevere i dati personali che lo riguardano e che ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Quando tecnicamente possibile e quando ricorrono i requisiti previsti dalla legge, l’utente può chiedere la trasmissione dei dati direttamente a un altro titolare.

Il diritto alla portabilità si applica esclusivamente nei casi e alle condizioni stabiliti dal GDPR.

Diritto di opposizione

L’utente può opporsi al trattamento dei propri dati personali nei casi previsti dall’articolo 21 del GDPR.

Quando i dati vengono trattati per finalità di marketing diretto, l’utente può opporsi a tale trattamento in qualsiasi momento, nei limiti previsti dalla normativa applicabile.

Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento basato sul consenso effettuato prima della revoca.

La revoca del consenso non comporta automaticamente la cancellazione di tutti i dati quando esiste un’altra base giuridica che consente o richiede la conservazione o il trattamento.

Diritti relativi alle decisioni automatizzate

Nei casi previsti dall’articolo 22 del GDPR, l’utente ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Tale diritto è soggetto alle condizioni e alle eccezioni stabilite dal GDPR.

Qualora un trattamento automatizzato rilevante rientri nelle fattispecie previste dalla normativa, l’utente può esercitare i diritti riconosciuti dalla legge, inclusi, ove applicabili, il diritto di ottenere l’intervento umano, esprimere la propria opinione e contestare la decisione.

I diritti previsti dal GDPR non sono assoluti e possono essere soggetti alle limitazioni espressamente previste dalla normativa.

Come esercitare i diritti GDPR

L’utente può esercitare i propri diritti inviando una richiesta ai contatti indicati nella sezione Contatti.

La richiesta dovrebbe indicare, per quanto possibile:

• il diritto che si intende esercitare;

• una descrizione chiara della richiesta;

• le informazioni necessarie per individuare il rapporto, l’ordine o i dati interessati, quando pertinenti.

Per proteggere i dati personali degli utenti e prevenire richieste fraudolente, possono essere richieste informazioni ragionevolmente necessarie per verificare l’identità del richiedente.

Tale verifica deve essere proporzionata alla natura della richiesta. Non devono essere forniti dati personali o credenziali non necessari.

In particolare, l’utente non deve inviare tramite e-mail:

• il numero completo della carta di pagamento;

• il codice CVV/CVC;

• password;

• credenziali di accesso a servizi bancari o di pagamento;

• codici di autenticazione;

• altre credenziali di sicurezza non necessarie per la gestione della richiesta.

Le richieste vengono trattate senza ingiustificato ritardo e, in ogni caso, entro i termini stabiliti dalla normativa applicabile.

In conformità al GDPR, il termine ordinario per rispondere a una richiesta è, ove applicabile, entro un mese dal ricevimento della richiesta. In caso di particolare complessità o di numero elevato di richieste, il termine può essere prorogato nei casi consentiti dalla legge. In tali circostanze, l’utente viene informato della proroga e dei relativi motivi entro il termine previsto dalla normativa.

L’esercizio dei diritti previsti dal GDPR è generalmente gratuito. Qualora la normativa consenta di applicare un costo o di rifiutare una richiesta manifestamente infondata o eccessiva, tale possibilità sarà valutata esclusivamente nei limiti previsti dalla legge.

Reclami e diritto di proporre un ricorso

Se l’utente ritiene che il trattamento dei propri dati personali non sia conforme al GDPR o alla normativa italiana applicabile, può innanzitutto contattarci utilizzando i recapiti indicati nella presente Informativa, senza che ciò pregiudichi il diritto di rivolgersi direttamente all’autorità di controllo competente.

L’utente ha il diritto di proporre reclamo presso un’autorità di controllo competente, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel quale si è verificata la presunta violazione, secondo quanto previsto dall’articolo 77 del GDPR.

Per gli utenti in Italia, l’autorità nazionale di controllo competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.

Il diritto di proporre reclamo all’autorità di controllo non pregiudica eventuali altri rimedi amministrativi o giudiziari riconosciuti dalla normativa applicabile.

Dati relativi ai minori

Il sito è destinato alla generalità dei consumatori e non è specificamente rivolto ai minori.

I dati personali relativi a minori vengono trattati nel rispetto delle condizioni previste dal GDPR e dalla normativa italiana applicabile.

Quando un trattamento basato sul consenso riguarda un minore e la legge richiede il consenso o l’autorizzazione di chi esercita la responsabilità genitoriale, vengono applicate le condizioni previste dalla normativa vigente.

Qualora vengano forniti dati relativi a un minore in circostanze nelle quali il trattamento non risulti appropriato o consentito, possono essere adottate le misure previste dalla normativa applicabile.

Collegamento con l’Informativa sulla Privacy

La presente Informativa GDPR deve essere letta insieme alla Informativa sulla Privacy e alla Informativa sui Cookie.

La presente Informativa si concentra principalmente sui principi di protezione dei dati e sui diritti riconosciuti agli interessati dal GDPR.

L’Informativa sulla Privacy fornisce informazioni più ampie sulle categorie di dati personali, sulle finalità e modalità del trattamento, sulle basi giuridiche, sulla conservazione, sulla possibile comunicazione a terzi, sulla sicurezza e sulle modalità di esercizio dei diritti.

L’Informativa sui Cookie contiene invece informazioni specifiche relative all’utilizzo dei cookie e delle tecnologie simili, comprese le modalità di gestione delle preferenze e del consenso, ove richiesto.

Le tre informative devono essere interpretate in modo coordinato, senza limitare i diritti riconosciuti dalla normativa applicabile.

Aggiornamenti della presente Informativa

La presente Informativa può essere modificata o aggiornata quando necessario per riflettere:

• modifiche alla normativa applicabile;

• cambiamenti nelle modalità di trattamento dei dati personali;

• introduzione, modifica o cessazione di funzionalità del sito;

• modifiche ai servizi disponibili;

• aggiornamenti delle procedure relative alla protezione dei dati personali.

Quando vengono apportate modifiche rilevanti, la versione aggiornata viene resa disponibile sul sito mediante la pubblicazione della relativa Informativa.

Si consiglia agli utenti di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

Le modifiche non possono in ogni caso limitare retroattivamente i diritti dell’utente quando ciò non sia consentito dalla normativa applicabile.

Contatti

Per domande relative alla protezione dei dati personali, per richiedere informazioni sul trattamento o per esercitare i diritti previsti dal GDPR, è possibile utilizzare i seguenti contatti:

Indirizzo:
1414 Woodpath Dr, Florissant, MO 63031, United States

E-mail:
team@tarobrindrel.com

Telefono:
+1 (314) 687-4521

Orario di assistenza:
Dal lunedì al venerdì, dalle 9:00 alle 18:00