Informativa sulla Privacy

La presente Informativa sulla Privacy è destinata a tutti gli utenti che utilizzano oriahielreno.com e viene predisposta in conformità al Regolamento (UE) 2016/679 (GDPR), alla normativa italiana applicabile in materia di protezione dei dati personali e alle disposizioni relative ai cookie e agli strumenti di tracciamento.

Lo scopo di questa Informativa è spiegare in maniera trasparente quali dati personali possono essere raccolti, per quali motivi vengono utilizzati, quanto a lungo vengono conservati, in quali circostanze possono essere comunicati a terzi e quali diritti spettano agli interessati.

Il trattamento dei dati personali avviene esclusivamente nell'ambito delle attività necessarie alla gestione del sito, degli acquisti e dei servizi collegati. Nessuna previsione della presente Informativa può essere interpretata come una limitazione dei diritti garantiti inderogabilmente dalla normativa vigente.

1. Ambito di applicazione

Questa Informativa riguarda gli utenti che visitano il sito, effettuano acquisti oppure contattano il servizio clienti per ricevere assistenza, con particolare riferimento alle attività e agli ordini destinati all'Italia.

Siamo responsabili dei trattamenti effettuati direttamente nell'ambito delle attività e dei servizi che gestiamo attraverso il sito.

Quando il nostro sito rimanda a servizi, piattaforme o pagine appartenenti a soggetti terzi, tali soggetti applicano le proprie regole e informative sulla privacy. Prima di utilizzare tali servizi esterni, raccomandiamo pertanto di verificare le relative informative.

2. Categorie di dati personali trattati

Raccogliamo soltanto le informazioni personali adeguate, pertinenti e necessarie rispetto ai servizi offerti, applicando il principio di minimizzazione previsto dal GDPR.

A seconda delle circostanze, possiamo trattare le seguenti categorie di dati:

• Dati anagrafici e di contatto: nome e cognome, indirizzo email, numero telefonico, indirizzo di fatturazione e indirizzo di consegna.

• Dati relativi ad acquisti e transazioni: numero dell'ordine, articoli acquistati, valore della transazione, modalità di pagamento, dati relativi alla spedizione, richieste di assistenza, resi e rimborsi.

• Informazioni comunicate al servizio clienti: contenuti dei messaggi, fotografie e ulteriore documentazione trasmessa dall'utente per permettere la gestione della richiesta.

• Dati tecnici: indirizzo IP, dispositivo utilizzato, browser, data e ora di accesso, attività effettuate sulle pagine e altri dati tecnici o di log necessari alla sicurezza e al funzionamento del sito.

Non richiediamo intenzionalmente categorie particolari di dati personali ai sensi del GDPR, salvo nei casi in cui tale trattamento sia strettamente necessario e consentito dalla normativa.

I dati personali degli utenti non vengono venduti, affittati o commercializzati.

Le informazioni finanziarie sensibili connesse ai pagamenti vengono trattate dai prestatori di servizi di pagamento coinvolti nell'operazione. Da parte nostra vengono mantenuti soltanto i dati necessari per la corretta gestione amministrativa dell'ordine e del pagamento.

3. Modalità attraverso cui raccogliamo i dati

Le informazioni personali possono essere ottenute tramite diverse fonti e modalità, tra cui:

• Informazioni fornite direttamente dall'utente: ad esempio durante la compilazione di un ordine, di un modulo o quando viene inviata una richiesta al servizio clienti.

• Informazioni generate nel corso del servizio: comprese quelle necessarie alla gestione dell'ordine, alla spedizione e alle attività successive alla vendita.

• Dati raccolti automaticamente: tramite cookie, log tecnici e strumenti analoghi utilizzati per garantire il funzionamento e la sicurezza del sito e, quando richiesto, per effettuare analisi previo consenso.

• Informazioni provenienti da fornitori terzi: dati strettamente necessari ricevuti, ad esempio, da servizi di pagamento o operatori logistici per completare l'acquisto e la consegna.

4. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e strumenti tecnici analoghi per consentire il corretto funzionamento delle sue principali funzionalità e, quando appropriato, per migliorare l'esperienza di navigazione.

La gestione dei cookie viene effettuata nel rispetto delle disposizioni italiane applicabili e i cookie non essenziali non vengono installati automaticamente in assenza di un consenso valido dell'utente.

Cookie necessari: vengono utilizzati per funzioni indispensabili, quali carrello, processo di checkout, sicurezza e gestione delle preferenze sui cookie. Nei casi consentiti dalla normativa, il loro utilizzo non richiede un consenso preventivo.

Cookie analitici, funzionali o di marketing non essenziali: vengono utilizzati soltanto dopo l'acquisizione di un consenso valido, quando tale consenso è richiesto dalla legge.

Le preferenze sui cookie possono essere modificate o revocate in qualsiasi momento attraverso gli strumenti messi a disposizione sul sito oppure tramite le impostazioni del browser.

La mera visita o navigazione del sito non costituisce automaticamente un consenso all'utilizzo di cookie non necessari.

5. Scopi del trattamento

I dati personali vengono trattati esclusivamente per finalità specifiche, legittime e pertinenti, tra cui:

• Gestione degli acquisti e degli ordini: registrazione ed elaborazione degli ordini, controllo dei pagamenti, preparazione dei prodotti, spedizione, monitoraggio delle consegne e comunicazioni connesse all'ordine.

• Supporto dopo l'acquisto: gestione delle richieste del cliente, resi, rimborsi, reclami e ulteriori attività di assistenza.

• Funzionamento e protezione del sito: mantenimento delle funzionalità tecniche, sicurezza dei sistemi, prevenzione delle frodi e rilevazione di attività anomale o problemi tecnici.

• Rispetto degli obblighi normativi: adempimento di obblighi fiscali, contabili, amministrativi e di eventuali richieste legittime formulate dalle autorità competenti.

• Ottimizzazione dei servizi: utilizzo di dati statistici, preferibilmente aggregati o anonimizzati, per comprendere e migliorare l'esperienza dell'utente e la qualità dei servizi.

Le comunicazioni promozionali o di marketing vengono effettuate esclusivamente quando è disponibile una base giuridica appropriata e, nei casi richiesti, dopo il rilascio di un consenso specifico. Il consenso può essere ritirato o la sottoscrizione può essere annullata in qualunque momento.

6. Presupposti giuridici del trattamento

La base giuridica utilizzata dipende dalla finalità specifica del trattamento e può comprendere:

• Esecuzione del contratto o adozione di misure precontrattuali: per le attività necessarie alla gestione degli ordini, delle consegne, dei resi e dei rimborsi.

• Obbligo di legge: quando il trattamento è richiesto per adempiere a obblighi fiscali, contabili, amministrativi o ad altri obblighi previsti dalla normativa.

• Legittimo interesse: quando applicabile, per esigenze quali sicurezza, prevenzione delle frodi e protezione dei nostri diritti, dopo aver valutato il necessario equilibrio con i diritti e le libertà degli interessati.

• Consenso: per attività facoltative, compresi determinati cookie non necessari e attività di marketing, nei casi in cui la legge richieda una manifestazione di consenso libera e specifica.

L'utente può revocare un consenso precedentemente prestato in qualsiasi momento. Tale revoca non incide sulla liceità dei trattamenti effettuati prima della revoca.

7. Soggetti ai quali possono essere comunicati i dati

I dati personali non vengono comunicati a soggetti terzi in assenza di una base giuridica valida.

Quando ciò è necessario per fornire i servizi richiesti, possiamo condividere esclusivamente le informazioni pertinenti con categorie di soggetti quali:

• Provider e gestori dei pagamenti, per eseguire transazioni e rimborsi.

• Corrieri e operatori logistici, per organizzare e completare la consegna degli ordini.

• Fornitori tecnici, per attività di hosting, sicurezza, manutenzione e assistenza operativa del sito.

Quando un fornitore tratta dati personali per nostro conto, deve rispettare gli obblighi previsti dalla normativa applicabile e, quando necessario, opera sulla base di uno specifico accordo di trattamento.

Le informazioni fornite non devono essere utilizzate per scopi incompatibili con le finalità per cui sono state comunicate.

Non cediamo i dati personali degli utenti a soggetti estranei alle finalità del servizio e non partecipiamo alla compravendita di informazioni personali.

8. Periodi di conservazione

I dati personali vengono conservati soltanto per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti e per il tempo eventualmente imposto dalla legge.

Indicativamente:

• Dati relativi a ordini e transazioni: possono essere conservati per 5 anni dalla conclusione dell'ordine e dalla fine del relativo periodo post-vendita, salvo che la disciplina fiscale, contabile o commerciale applicabile stabilisca un termine diverso o più lungo.

• Comunicazioni con il servizio clienti: sono normalmente conservate per un periodo massimo di 2 anni dalla chiusura della richiesta, salvo ulteriori esigenze connesse a controversie o obblighi legali.

• Log tecnici e informazioni relative ai cookie: sono mantenuti per periodi limitati e commisurati alla specifica finalità e alla configurazione tecnica applicabile.

Al termine del periodo di conservazione, i dati vengono eliminati oppure anonimizzati in modo tale da non permettere più l'identificazione dell'utente.

9. Trasferimento dei dati al di fuori dell'UE/SEE

La nostra organizzazione e alcuni fornitori tecnici possono avere sede al di fuori dell'Unione Europea o dello Spazio Economico Europeo (SEE).

Quando il trattamento comporta il trasferimento di dati personali verso un Paese terzo, adottiamo le garanzie previste dal GDPR per assicurare un livello di protezione adeguato.

A seconda della situazione concreta, possono essere utilizzati strumenti quali decisioni di adeguatezza adottate dalla Commissione europea, clausole contrattuali standard oppure altre garanzie riconosciute dal Capo V del GDPR, insieme alle eventuali misure tecniche e organizzative supplementari richieste.

10. Diritti degli interessati

L'utente può esercitare, quando applicabili e nei limiti previsti dalla normativa, i seguenti diritti in relazione ai propri dati personali:

• Accesso ai dati: ottenere informazioni sul trattamento e ricevere una copia dei dati personali trattati.

• Rettifica: richiedere la correzione di dati inesatti o l'integrazione di quelli incompleti.

• Cancellazione: domandare l'eliminazione dei dati quando non esiste più una base giuridica valida per conservarli.

• Limitazione: ottenere, nei casi previsti dal GDPR, una restrizione temporanea delle attività di trattamento.

• Portabilità: ricevere, quando applicabile, i dati forniti in un formato strutturato, comunemente utilizzato e leggibile automaticamente.

• Opposizione: opporsi ai trattamenti fondati sul legittimo interesse nei casi consentiti dalla legge.

• Revoca del consenso: ritirare in qualsiasi momento il consenso precedentemente espresso, ad esempio per cookie non essenziali o comunicazioni di marketing.

• Reclamo: rivolgersi all'autorità di controllo competente quando si ritiene che il trattamento dei propri dati avvenga in violazione della normativa.

La revoca del consenso non incide sulla validità dei trattamenti eseguiti prima della sua revoca.

11. Esercizio dei diritti

Per presentare una richiesta riguardante i propri dati personali o ricevere informazioni sulle modalità di trattamento, puoi utilizzare i seguenti recapiti:

E-mail del servizio clienti: support@oriahielreno.com
Telefono: +1 (434) 728-6452 60
Indirizzo: 720 Bear Creek Rd, Rustburg, VA 24588, United States
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00

Le richieste verranno gestite nei tempi stabiliti dalla normativa applicabile.

Per garantire che le informazioni personali non vengano comunicate a soggetti non autorizzati, potremmo effettuare una verifica ragionevole dell'identità del richiedente, limitandola ai dati strettamente necessari.

12. Protezione dei dati

Adottiamo misure tecniche e organizzative proporzionate ai rischi per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, modifica, divulgazione o altri utilizzi illeciti.

Tra le misure adottate possono rientrare sistemi di sicurezza, controlli di accesso, protezione delle infrastrutture informatiche e ulteriori strumenti adeguati alla natura dei dati trattati.

Nonostante ciò, nessuna tecnologia informatica o modalità di trasmissione attraverso Internet può offrire una garanzia assoluta di sicurezza. Per questo motivo, continuiamo a riesaminare e aggiornare le misure di protezione tenendo conto dei rischi e dell'evoluzione tecnologica.

13. Modifiche all'Informativa

La presente Informativa sulla Privacy può essere aggiornata nel tempo per tenere conto di cambiamenti legislativi, nuove funzionalità del sito oppure modifiche nelle modalità con cui vengono trattati i dati personali.

La versione più recente sarà resa disponibile sulla pagina dedicata del sito.

Quando un cambiamento introduce un nuovo trattamento per il quale la legge richiede il consenso dell'utente, la semplice pubblicazione della nuova Informativa non sostituirà il consenso necessario e, quando richiesto, verrà raccolta una nuova autorizzazione valida.

14. Normativa applicabile e tutela dei diritti

La presente Informativa è disciplinata dal GDPR, dalla normativa italiana vigente in materia di protezione dei dati personali, dalle disposizioni applicabili alle comunicazioni elettroniche e dalle norme relative ai cookie e agli strumenti di tracciamento.

Qualora una disposizione contenuta nella presente Informativa dovesse risultare incompatibile con una norma inderogabile applicabile, troverà applicazione la disposizione di legge prevalente.

Gli utenti presenti in Italia mantengono inoltre il diritto di presentare un reclamo al Garante per la protezione dei dati personali, secondo le procedure previste dalla normativa applicabile.