Politica GDPR

1. Introduzione e ambito di applicazione

La presente Politica GDPR descrive i principi e le modalità generali con cui trattiamo i dati personali degli utenti che visitano raelsavaalen.com, acquistano prodotti, richiedono assistenza o interagiscono con i nostri servizi online.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, denominato Regolamento generale sulla protezione dei dati (GDPR), e delle disposizioni italiane ed europee applicabili in materia di protezione dei dati personali.

Ci impegniamo a trattare i dati in modo lecito, corretto e trasparente, raccogliendo soltanto le informazioni pertinenti alle finalità dichiarate e conservandole per il tempo necessario, nel rispetto degli obblighi di legge.

La presente politica deve essere letta insieme alla nostra Informativa sulla privacy e alla Politica sui cookie, che forniscono ulteriori informazioni sul trattamento dei dati personali e sull'utilizzo delle tecnologie di tracciamento.

2. Categorie di dati personali trattati

In base alle operazioni effettuate dall'utente e alle funzionalità effettivamente utilizzate, possiamo trattare le seguenti categorie di dati personali.

Dati identificativi e di contatto

Possono comprendere nome, cognome, indirizzo e-mail, numero di telefono e indirizzo di fatturazione o consegna, quando necessari per gestire un ordine o fornire assistenza.

Dati relativi agli ordini e agli acquisti

Possono comprendere prodotti acquistati, numero dell'ordine, importi, stato della transazione, indirizzo di consegna, informazioni sulla spedizione e comunicazioni relative a cancellazioni, resi o rimborsi.

Dati relativi ai pagamenti

Durante l'acquisto possono essere trattate le informazioni necessarie per avviare, verificare e gestire il pagamento. I dati specifici trattati dipendono dal metodo utilizzato e dal procedimento di pagamento disponibile.

Non presumiamo di raccogliere o conservare direttamente tutti i dati della carta di pagamento: il trattamento effettivo dipende dall'organizzazione tecnica del processo di pagamento.

Dati relativi alle richieste di assistenza

Possiamo trattare le informazioni che ci fornisci quando ci contatti per domande, richieste di informazioni, problemi con un ordine, cancellazioni, resi o rimborsi.

Dati tecnici e di navigazione

In funzione della configurazione del sito e delle tecnologie effettivamente utilizzate, possono essere trattati dati tecnici relativi alla connessione, al dispositivo, al browser, alle interazioni con le pagine e all'utilizzo delle funzionalità online.

Dati relativi alle preferenze

Quando applicabile, possiamo trattare le preferenze espresse dall'utente, comprese quelle relative ai cookie e al consenso per specifiche attività di trattamento.

Non richiediamo intenzionalmente dati personali non necessari per le finalità del servizio e non presumiamo di raccogliere categorie particolari di dati personali se non esiste una necessità concreta e una base giuridica adeguata.

3. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali soltanto quando esiste una base giuridica appropriata ai sensi del GDPR. A seconda della finalità, il trattamento può fondarsi su uno dei seguenti presupposti.

Esecuzione del contratto

Possiamo utilizzare i dati necessari per:

• Gestire gli ordini e le richieste di acquisto.

• Elaborare le informazioni necessarie al pagamento.

• Organizzare la consegna dei prodotti in Italia.

• Gestire le richieste relative a cancellazioni, resi e rimborsi.

• Rispondere alle richieste connesse ai servizi acquistati.

La base giuridica è l'esecuzione del contratto o l'adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.

Adempimento di obblighi legali

Possiamo trattare i dati necessari per rispettare gli obblighi previsti dalla normativa applicabile, compresi quelli relativi alla documentazione delle transazioni, agli obblighi fiscali e alla gestione delle richieste legittime delle autorità competenti.

La base giuridica è l'adempimento di un obbligo legale, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.

Sicurezza e tutela dei diritti

Possiamo trattare determinati dati per proteggere il sito, prevenire utilizzi abusivi, verificare anomalie nelle operazioni e tutelare i nostri diritti in caso di controversie, nei limiti consentiti dalla legge.

Quando applicabile, la base giuridica è il legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR. In tali casi valutiamo la necessità del trattamento e il bilanciamento con i diritti e le libertà degli interessati.

Analisi e miglioramento dei servizi

Se utilizziamo strumenti di analisi, i dati possono essere trattati per comprendere l'utilizzo del sito e migliorare le funzionalità e l'esperienza di navigazione. La base giuridica dipende dalle caratteristiche dello strumento e dal trattamento effettivo. Quando è richiesto il consenso, i dati saranno trattati per tali finalità soltanto dopo averlo ottenuto validamente.

Comunicazioni commerciali e personalizzazione

Se vengono attivate attività di marketing o personalizzazione che richiedono il consenso, tratteremo i dati per tali finalità soltanto dopo aver ottenuto un consenso valido, specifico e informato.

Il conferimento del consenso è facoltativo. Il suo rifiuto non pregiudica la possibilità di effettuare un acquisto quando il trattamento non necessario per il contratto non costituisce un requisito del servizio.

4. Modalità di raccolta e trattamento

I dati personali possono essere raccolti direttamente dall'utente durante la navigazione, la compilazione delle informazioni necessarie all'acquisto, il pagamento o le comunicazioni con il servizio clienti.

Alcune informazioni possono essere generate automaticamente durante l'utilizzo del sito oppure ricevute da soggetti coinvolti nell'esecuzione dell'ordine, quando ciò è necessario e consentito dalla normativa applicabile.

Il trattamento può avvenire mediante strumenti elettronici e procedure organizzative adeguate alle finalità perseguite.

Applichiamo i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, limitando la raccolta e l'accesso alle informazioni a quanto necessario per le attività pertinenti.

5. Comunicazione dei dati e destinatari

Per gestire gli ordini, fornire i servizi richiesti e adempiere agli obblighi applicabili, i dati personali possono essere comunicati, quando necessario, alle seguenti categorie di destinatari:

• Servizi di pagamento: per elaborare o verificare le transazioni.

• Servizi di spedizione e consegna: per organizzare la consegna degli ordini e gestire le relative richieste.

• Fornitori di servizi tecnici e di gestione del sito: per supportare il funzionamento, la manutenzione e la sicurezza delle funzionalità online.

• Servizi di analisi o marketing: soltanto se effettivamente utilizzati e nel rispetto della base giuridica applicabile.

• Consulenti professionali e autorità competenti: quando necessario per adempiere a obblighi di legge o tutelare diritti legittimi.

I destinatari possono operare come titolari autonomi del trattamento oppure, in funzione del servizio prestato e degli accordi applicabili, come responsabili del trattamento.

Non comunichiamo i dati personali a destinatari non pertinenti alle finalità dichiarate, salvo che ciò sia consentito o richiesto dalla legge.

6. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni servizi utilizzati per la gestione degli ordini, dei pagamenti, del sito o dell'assistenza potrebbero comportare un trasferimento di dati personali verso paesi al di fuori dello Spazio economico europeo.

La presenza di un indirizzo di contatto negli Stati Uniti non determina, da sola, dove i dati siano archiviati, quali soggetti vi accedano o se avvenga effettivamente un trasferimento internazionale.

Qualora un trasferimento verso un paese terzo sia effettuato e rientri nell'ambito del capo V del GDPR, ci assicureremo che sussistano le condizioni previste dalla normativa applicabile. A seconda del caso, ciò può comprendere una decisione di adeguatezza della Commissione europea, garanzie adeguate come le clausole contrattuali tipo o un'altra condizione di trasferimento ammessa dalla legge.

Quando necessario, saranno valutate le circostanze del trasferimento e le misure supplementari eventualmente richieste.

Le informazioni specifiche sui trasferimenti effettivamente effettuati dipendono dai servizi e dalle configurazioni realmente utilizzati.

7. Periodo di conservazione dei dati

Conserviamo i dati personali soltanto per il tempo necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto degli obblighi legali e delle esigenze legittime applicabili.

I periodi di conservazione possono variare in base alla categoria di dati e al relativo utilizzo. In particolare:

• I dati degli ordini e delle transazioni possono essere conservati per gestire l'acquisto, l'assistenza post-vendita e gli obblighi di legge.

• I dati delle comunicazioni possono essere conservati per rispondere alle richieste e documentare la gestione delle pratiche, quando necessario.

• I dati tecnici e di navigazione sono conservati secondo le esigenze operative e le impostazioni degli strumenti effettivamente utilizzati.

• I dati trattati sulla base del consenso sono conservati secondo le finalità dichiarate e le condizioni applicabili, tenendo conto anche dell'eventuale revoca.

Quando i dati non sono più necessari, provvediamo alla loro cancellazione o, ove appropriato e consentito, all'anonimizzazione, salvo che la conservazione sia richiesta dalla legge o necessaria per la gestione di controversie.

8. Diritti dell'interessato

Nei limiti e alle condizioni previsti dal GDPR, puoi esercitare i seguenti diritti in relazione ai tuoi dati personali.

Diritto di accesso

Puoi chiedere conferma che sia in corso un trattamento dei tuoi dati personali e, in tal caso, ottenere accesso ai dati e alle informazioni previste dalla legge.

Diritto di rettifica

Puoi chiedere la correzione dei dati inesatti e, tenendo conto delle finalità del trattamento, l'integrazione di quelli incompleti.

Diritto alla cancellazione

Puoi chiedere la cancellazione dei tuoi dati quando ricorrono le condizioni previste dalla legge. Il diritto non è assoluto e può essere limitato, ad esempio, quando la conservazione è necessaria per adempiere a un obbligo legale.

Diritto di limitazione del trattamento

Puoi chiedere la limitazione del trattamento nei casi previsti dal GDPR, ad esempio durante la verifica di una contestazione relativa all'esattezza dei dati.

Diritto alla portabilità

Quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati, puoi chiedere di ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di trasmetterli a un altro titolare, quando ricorrono i requisiti di legge.

Diritto di opposizione

Puoi opporti al trattamento basato sul legittimo interesse per motivi connessi alla tua situazione particolare. Valuteremo la richiesta secondo le condizioni previste dal GDPR.

Quando i dati sono trattati per finalità di marketing diretto, hai diritto di opporti in qualsiasi momento a tale trattamento, compresa la profilazione connessa al marketing diretto.

Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritto di non essere sottoposto a determinate decisioni automatizzate

Nei casi previsti dall'articolo 22 del GDPR, hai diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o incida in modo analogamente significativo, salvo le eccezioni previste dalla legge.

Per esercitare i tuoi diritti, puoi inviare una richiesta all'indirizzo e-mail indicato nella sezione Contatti. Potremmo chiederti informazioni ragionevolmente necessarie per verificare la tua identità e proteggere i dati da accessi non autorizzati.

Risponderemo senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta. Nei casi previsti dal GDPR, il termine può essere prorogato; in tal caso, ti informeremo della proroga e dei relativi motivi.

L'esercizio dei diritti è gratuito, salvo i casi in cui la normativa consenta di applicare un contributo ragionevole o di rifiutare una richiesta manifestamente infondata o eccessiva.

9. Consenso e comunicazioni commerciali

Quando una specifica attività di trattamento richiede il consenso, questo deve essere prestato liberamente, in modo specifico, informato e inequivocabile. Il silenzio, la mancata risposta o la semplice continuazione della navigazione non costituiscono consenso valido.

Le comunicazioni commerciali, ove previste, saranno gestite nel rispetto delle norme applicabili in materia di protezione dei dati personali e comunicazioni elettroniche. Quando è necessario il consenso preventivo, non utilizzeremo i dati per tali finalità prima di averlo ottenuto.

Puoi revocare il consenso o opporti alle comunicazioni di marketing secondo le modalità messe a disposizione per la relativa attività. La revoca o l'opposizione non pregiudicano la liceità dei trattamenti già effettuati sulla base di un consenso valido e non incidono sui trattamenti fondati su altre basi giuridiche legittime.

Non presumiamo che ogni utente abbia acconsentito a ricevere comunicazioni commerciali o a essere sottoposto a profilazione.

10. Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie simili per garantire le funzionalità essenziali e, se effettivamente presenti, per ricordare preferenze, analizzare la navigazione o supportare attività di marketing.

I cookie strettamente necessari possono essere utilizzati nei limiti consentiti dalla legge. I cookie non necessari e le tecnologie di tracciamento che richiedono il consenso saranno attivati soltanto dopo aver ottenuto un consenso valido.

Puoi gestire o revocare le tue preferenze attraverso lo strumento di gestione dei cookie, quando disponibile. La semplice prosecuzione della navigazione non sarà considerata consenso.

Per ulteriori dettagli sulle categorie di cookie, sulle modalità di gestione, sulla durata e sulle eventuali tecnologie di terze parti, consulta la nostra Politica sui cookie.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi, con l'obiettivo di proteggere le informazioni personali da accessi non autorizzati, perdita, alterazione, divulgazione o altri trattamenti illeciti.

Le misure applicabili possono comprendere la gestione degli accessi, procedure organizzative, limitazioni delle autorizzazioni e altre misure proporzionate ai rischi e alle funzionalità effettivamente utilizzate.

Nessun sistema informatico o metodo di trasmissione dei dati può essere considerato privo di ogni rischio. Per questo motivo, valutiamo le misure di protezione in relazione alle circostanze e alle esigenze del trattamento, senza garantire risultati assoluti.

12. Reclami e autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali non sia conforme alla normativa applicabile, puoi contattarci per sottoporre la questione alla nostra attenzione.

Hai inoltre diritto di presentare un reclamo a un'autorità di controllo competente, in particolare nello Stato membro dell'Unione europea in cui risiedi abitualmente, lavori oppure in cui si è verificata la presunta violazione, secondo quanto previsto dal GDPR.

Per gli interessati in Italia, l'autorità di riferimento può essere il Garante per la protezione dei dati personali. La presentazione di un reclamo all'autorità competente non pregiudica gli altri rimedi amministrativi o giudiziari previsti dalla legge.

13. Modifiche alla Politica GDPR

Possiamo aggiornare la presente Politica GDPR in caso di modifiche normative, cambiamenti nelle modalità di trattamento o introduzione di nuove funzionalità e servizi.

La versione aggiornata sarà pubblicata su questa pagina. Quando richiesto dalla normativa applicabile, forniremo le informazioni necessarie agli interessati e adotteremo gli eventuali ulteriori adempimenti previsti.

Ti invitiamo a consultare periodicamente questa pagina per rimanere informato sulle modalità di trattamento dei dati personali.

14. Contatti

Per domande relative alla presente Politica GDPR, al trattamento dei dati personali o all'esercizio dei tuoi diritti, puoi contattarci ai seguenti recapiti:

Dominio: raelsavaalen.com

Indirizzo: 714 Baltic Dr #A, Florissant, MO 63031, Stati Uniti

E-mail: client@raelsavaalen.com

Telefono: +1 (314) 361-4827

Area di consegna: Italia

Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00.