Politica sulla privacy
1. Ambito della presente Politica sulla privacy
Ilyrenwen (di seguito “io” o “noi”) attribuisce particolare importanza alla protezione dei dati personali e alla gestione responsabile delle informazioni degli utenti.
La presente Politica sulla privacy descrive le modalità con cui possono essere trattati i dati personali quando l'utente visita il sito, consulta i prodotti, crea o gestisce un ordine, effettua un pagamento, richiede assistenza, comunica con noi o utilizza i servizi disponibili online.
Il trattamento dei dati personali viene effettuato nel rispetto dei principi di correttezza, liceità, trasparenza, minimizzazione dei dati, limitazione delle finalità, esattezza, limitazione della conservazione, integrità e riservatezza previsti dalla normativa applicabile in materia di protezione dei dati personali, incluso il Regolamento (UE) 2016/679 (GDPR).
2. Quali dati personali possiamo raccogliere
A seconda delle modalità con cui l'utente interagisce con il sito, possiamo raccogliere e trattare diverse categorie di dati personali.
Queste informazioni possono includere:
dati identificativi e di contatto, come nome e cognome, indirizzo e-mail e numero di telefono;
dati relativi alla consegna, come indirizzo di spedizione e informazioni necessarie per completare la consegna dell'ordine;
informazioni relative agli ordini, inclusi numero dell'ordine, prodotti acquistati, quantità, valore della transazione e stato dell'ordine;
informazioni relative a pagamenti e transazioni, nella misura necessaria per verificare e gestire l'acquisto;
contenuti delle comunicazioni inviate dall'utente, comprese richieste di assistenza, reso, cambio o cancellazione;
informazioni tecniche relative all'utilizzo del sito, come dati del dispositivo, informazioni sul browser, indirizzo IP e dati relativi alla connessione, quando raccolti attraverso strumenti tecnici o tecnologie analoghe;
informazioni relative alle preferenze espresse dall'utente, comprese le preferenze sui cookie e sulle comunicazioni commerciali, quando applicabile.
Non richiediamo dati personali ulteriori rispetto a quelli ragionevolmente necessari per le finalità indicate nella presente politica o comunicate all'utente al momento della raccolta.
3. Modalità di raccolta dei dati
I dati personali possono essere raccolti quando l'utente:
visita o utilizza il sito;
consulta le pagine dei prodotti;
effettua un ordine;
fornisce informazioni durante il processo di acquisto;
richiede assistenza;
ci contatta tramite e-mail o altri canali disponibili;
presenta una richiesta relativa a cancellazione, reso, cambio o rimborso;
gestisce le proprie preferenze relative ai cookie o alle comunicazioni.
Alcuni dati tecnici possono essere raccolti automaticamente quando l'utente utilizza il sito, secondo le impostazioni applicabili e, quando richiesto, sulla base del consenso dell'utente.
4. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
ricevere, verificare e gestire gli ordini;
elaborare o verificare i pagamenti;
organizzare la preparazione e la consegna dei prodotti;
gestire cancellazioni, resi, cambi e rimborsi;
fornire assistenza prima e dopo l'acquisto;
rispondere alle richieste e alle comunicazioni dell'utente;
gestire e migliorare il funzionamento del sito;
prevenire frodi, abusi, accessi non autorizzati e attività potenzialmente dannose;
adempiere agli obblighi contabili, fiscali, amministrativi o ad altri obblighi applicabili;
tutelare e far valere i nostri diritti quando necessario;
inviare comunicazioni commerciali o informative quando l'utente abbia espresso una scelta o quando ciò sia consentito sulla base di una diversa condizione applicabile;
analizzare l'utilizzo del sito e migliorarne le funzionalità, quando tale attività è consentita e, ove necessario, subordinata al consenso dell'utente.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo quando ciò sia consentito da una disposizione applicabile o da un'altra valida base di trattamento.
5. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato sulla base di una o più condizioni previste dal GDPR, in funzione della specifica finalità.
5.1 Esecuzione di un contratto o di misure precontrattuali
Possiamo trattare i dati necessari per gestire un ordine, verificare le informazioni dell'acquisto, organizzare la consegna, gestire resi e rimborsi, fornire assistenza relativa all'acquisto e svolgere le attività necessarie prima della conclusione o durante l'esecuzione del rapporto contrattuale.
5.2 Adempimento di obblighi
Alcuni dati possono essere trattati quando necessario per adempiere agli obblighi fiscali, contabili, amministrativi o ad altri obblighi previsti dalle disposizioni applicabili.
5.3 Consenso
Quando richiesto, il trattamento può essere effettuato sulla base del consenso espresso dall'utente, ad esempio per determinate attività di marketing, comunicazioni commerciali o tecnologie non necessarie al funzionamento essenziale del sito.
Il consenso può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
5.4 Legittimo interesse
In determinate circostanze possiamo trattare i dati sulla base di un legittimo interesse, ad esempio per mantenere la sicurezza del sito, prevenire attività fraudolente, gestire eventuali controversie, migliorare i servizi o proteggere i nostri diritti.
In tali casi, valutiamo l'interesse perseguito rispetto ai diritti e alle libertà dell'utente e limitiamo il trattamento a quanto necessario per la finalità specifica.
6. Dati relativi ai pagamenti
Quando l'utente effettua un acquisto, alcune informazioni relative alla transazione possono essere trattate per consentire la verifica e la gestione del pagamento.
I dati completi della carta di pagamento possono essere gestiti direttamente dai relativi prestatori di servizi di pagamento quando previsto dal processo di acquisto.
Non utilizziamo i dati di pagamento per finalità estranee alla gestione della transazione, alla prevenzione delle frodi, alla sicurezza e agli eventuali obblighi applicabili.
7. Comunicazione dei dati a fornitori e soggetti autorizzati
Per fornire i servizi richiesti, alcuni dati personali possono essere comunicati o resi accessibili a soggetti che svolgono attività necessarie per la gestione del sito e degli ordini.
A seconda delle circostanze, tali soggetti possono includere:
fornitori di servizi di pagamento;
operatori logistici e servizi di consegna;
fornitori di infrastrutture tecniche e servizi di hosting;
fornitori di strumenti necessari per l'assistenza clienti;
fornitori di servizi tecnici e di sicurezza;
consulenti o professionisti quando il loro coinvolgimento sia necessario;
autorità pubbliche o altri soggetti quando la comunicazione sia richiesta o consentita dalle disposizioni applicabili.
L'accesso ai dati viene limitato alle informazioni necessarie per lo svolgimento della specifica attività.
Quando un soggetto tratta dati personali per nostro conto, vengono adottate le misure appropriate previste dal GDPR in relazione al ruolo e alle responsabilità del soggetto coinvolto.
8. Trasferimento dei dati verso Paesi terzi
Alcuni fornitori di servizi utilizzati per il funzionamento del sito, l'elaborazione dei pagamenti, l'assistenza, la sicurezza o altre attività tecniche potrebbero operare in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando i dati personali vengono trasferiti verso un Paese terzo, il trasferimento viene effettuato sulla base di un meccanismo previsto dal GDPR, quando applicabile, come una decisione di adeguatezza o adeguate garanzie per la protezione dei dati personali.
Quando necessario, vengono adottate misure supplementari appropriate per garantire un livello di protezione adeguato.
9. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine, ricordare determinate preferenze, migliorare l'esperienza di navigazione e, quando consentito, analizzare l'utilizzo del sito o supportare attività di comunicazione.
I cookie strettamente necessari possono essere utilizzati quando indispensabili per fornire una funzionalità richiesta dall'utente o per garantire il funzionamento essenziale del sito.
Per le altre categorie di cookie o tecnologie che richiedono il consenso, tali strumenti vengono utilizzati secondo le preferenze espresse dall'utente.
L'utente può gestire o modificare le proprie preferenze attraverso gli strumenti disponibili sul sito e, per quanto applicabile, attraverso le impostazioni del browser.
La revoca del consenso ai cookie non necessari non pregiudica la liceità dei trattamenti effettuati prima della revoca.
10. Comunicazioni commerciali
Possiamo inviare comunicazioni commerciali o informative quando l'utente abbia fornito il consenso necessario o quando l'invio sia consentito sulla base di una condizione prevista dalle disposizioni applicabili.
L'utente può modificare le proprie preferenze o interrompere la ricezione delle comunicazioni commerciali utilizzando le modalità indicate nelle comunicazioni ricevute o contattandoci direttamente.
La revoca del consenso alle comunicazioni commerciali non pregiudica eventuali comunicazioni necessarie per la gestione di un ordine o per l'erogazione dei servizi richiesti.
11. Periodo di conservazione dei dati
Conserviamo i dati personali per il periodo necessario a raggiungere le finalità per cui sono stati raccolti.
La durata della conservazione può variare in funzione della natura del dato e della finalità del trattamento.
I dati relativi agli ordini e alle transazioni possono essere conservati per il periodo necessario alla gestione dell'acquisto, degli eventuali resi, rimborsi, richieste di assistenza e agli obblighi amministrativi, contabili o fiscali applicabili.
I dati utilizzati sulla base del consenso vengono conservati fino alla revoca del consenso o fino a quando non sia più necessario conservarli per la specifica finalità, salvo ulteriori motivi legittimi di conservazione.
Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando esista una valida ragione per farlo.
12. Sicurezza dei dati personali
Adottiamo misure tecniche e organizzative ragionevoli e appropriate per proteggere i dati personali da perdita, distruzione, alterazione, accesso non autorizzato, divulgazione impropria o utilizzo non conforme alle finalità previste.
Le misure di sicurezza vengono valutate tenendo conto della natura dei dati trattati, delle finalità del trattamento e dei rischi associati.
Sebbene vengano adottate misure appropriate per proteggere le informazioni, nessun sistema di trasmissione o conservazione elettronica può garantire una sicurezza assoluta in ogni circostanza.
13. Diritti dell'utente
Quando previsto dal GDPR, l'utente può esercitare i propri diritti relativi ai dati personali trattati.
In particolare, l'utente può avere il diritto di:
ottenere conferma dell'esistenza di dati personali che lo riguardano e riceverne una copia;
ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
richiedere la cancellazione dei dati personali nei casi previsti;
richiedere la limitazione del trattamento nei casi previsti;
opporsi al trattamento quando ne ricorrono i presupposti;
ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando applicabile, richiederne la trasmissione a un altro titolare;
revocare il consenso precedentemente prestato quando il trattamento si basa sul consenso;
ricevere informazioni relative al trattamento dei propri dati personali.
L'esercizio dei diritti può essere soggetto alle condizioni, eccezioni e limitazioni previste dal GDPR.
14. Come esercitare i propri diritti
Per esercitare i propri diritti o ricevere informazioni relative al trattamento dei dati personali, l'utente può contattarci utilizzando i recapiti indicati nella sezione “Contatti”.
La richiesta dovrebbe contenere informazioni sufficienti per consentire di comprendere l'oggetto della richiesta e, quando necessario, individuare i dati o l'ordine interessato.
Potremmo richiedere informazioni aggiuntive quando siano ragionevolmente necessarie per verificare l'identità del richiedente e prevenire comunicazioni o accessi non autorizzati.
Le richieste saranno gestite entro i termini previsti dal GDPR, tenendo conto della natura e della complessità della richiesta.
15. Diritto di proporre reclamo
Se l'utente ritiene che il trattamento dei propri dati personali non sia conforme ai requisiti applicabili, può contattarci direttamente per consentirci di esaminare la situazione.
L'utente ha inoltre il diritto di proporre un reclamo presso l'autorità di controllo competente in materia di protezione dei dati personali, in particolare nello Stato membro dell'Unione Europea in cui risiede abitualmente, lavora oppure ritiene che si sia verificata una violazione dei propri diritti.
Per l'Italia, l'autorità nazionale competente è il Garante per la protezione dei dati personali.
16. Minori
I servizi disponibili sul sito non sono destinati a persone che non abbiano l'età richiesta per effettuare autonomamente acquisti secondo le disposizioni applicabili.
Non intendiamo raccogliere consapevolmente dati personali di minori per finalità incompatibili con i servizi offerti.
Qualora un genitore o un tutore ritenga che siano stati forniti dati personali di un minore in circostanze non appropriate, può contattarci utilizzando i recapiti indicati nella presente politica.
17. Modifiche alla Politica sulla privacy
La presente Politica sulla privacy può essere aggiornata periodicamente per riflettere modifiche ai servizi, alle modalità di trattamento dei dati o alle esigenze informative.
In caso di modifiche rilevanti, le informazioni aggiornate saranno rese disponibili sul sito attraverso modalità appropriate.
La versione più recente della Politica sulla privacy sarà pubblicata sul sito e potrà riportare la data dell'ultimo aggiornamento.
Gli aggiornamenti non pregiudicano i diritti dell'utente maturati prima della modifica della politica.
18. Contatti
Per domande relative alla protezione dei dati personali, per esercitare i propri diritti o per ricevere informazioni sulle modalità di trattamento dei dati, è possibile contattarci ai seguenti recapiti:
Indirizzo: 3765 S 63rd St, Milwaukee, WI, 53220, Stati Uniti
Telefono: +1 (414) 683-9274
E-mail: customer@ilyrenwen.com
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 18:00 (CET)