Informativa sulla protezione dei dati personali

1. Introduzione

La presente Informativa sulla protezione dei dati personali descrive come vengono trattati i dati personali nell'ambito della navigazione e degli acquisti sul sito veroyxelismira.com, nonché durante le comunicazioni con il servizio clienti.

Il trattamento dei dati personali deve avvenire nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), e delle altre disposizioni applicabili in materia di protezione dei dati personali.

Ci impegniamo a promuovere un trattamento lecito, corretto e trasparente, limitato alle finalità pertinenti e basato su dati adeguati e necessari. I dati devono inoltre essere conservati per un periodo appropriato e protetti mediante misure adeguate ai rischi.

La presente informativa illustra le categorie di dati che possono essere trattate, le relative finalità, le basi giuridiche applicabili e i diritti riconosciuti agli interessati. Le attività effettive di trattamento dipendono dai servizi utilizzati, dalle operazioni richieste e dalla configurazione del sito.

2. Titolare del trattamento

Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali. L'identità giuridica del titolare deve essere verificata e indicata sulla base dell'effettivo soggetto responsabile della gestione del sito.

Per informazioni relative alla protezione dei dati personali, è possibile utilizzare i seguenti recapiti di contatto:

Sito web: veroyxelismira.com

Indirizzo: 11705 E 26th Ave #352, Denver, CO 80238, Stati Uniti

E-mail: assist@veroyxelismira.com

Telefono: +1 (720) 360-3152

Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00.

Prima della pubblicazione definitiva di questa informativa, è necessario verificare e completare l'identità giuridica del titolare del trattamento, includendo le informazioni identificative richieste dalla normativa applicabile. L'indirizzo e i recapiti sopra indicati sono informazioni di contatto e non costituiscono, da soli, una conferma della denominazione legale o della forma giuridica del titolare.

3. Tipologie di dati personali trattati

A seconda delle funzionalità utilizzate e delle richieste effettuate, il sito può trattare le seguenti categorie di dati personali.

Dati identificativi e di contatto

Possono comprendere nome, cognome, indirizzo e-mail, numero di telefono e indirizzo di consegna, quando forniti per effettuare un ordine o richiedere assistenza.

Dati relativi agli ordini e alle transazioni

Possono includere informazioni sui prodotti acquistati, numero e stato dell'ordine, dati relativi alla consegna, richieste di annullamento, resi e rimborsi, nonché informazioni necessarie per verificare una transazione.

I dati completi della carta di pagamento e le credenziali di autenticazione non devono essere inviati tramite i normali canali di assistenza. Le informazioni di pagamento effettivamente trattate dipendono dalle modalità di pagamento utilizzate e dai soggetti coinvolti.

Comunicazioni con il servizio clienti

Quando l'utente ci contatta, possono essere trattati il contenuto della richiesta, i recapiti utilizzati e le informazioni necessarie per rispondere e gestire la pratica.

Dati tecnici e di navigazione

Durante l'utilizzo del sito, possono essere generate informazioni tecniche relative alla connessione, al dispositivo, al browser e alle modalità di navigazione. Le categorie effettivamente raccolte dipendono dalla configurazione tecnica del sito e dai servizi attivi.

Dati raccolti tramite cookie e tecnologie simili

In base alle preferenze espresse e alle tecnologie effettivamente utilizzate, possono essere trattate informazioni relative alle impostazioni di navigazione, all'utilizzo delle pagine o ad altre interazioni con il sito.

Per maggiori dettagli sulle categorie di cookie e sulle modalità di gestione del consenso, consulta la Politica sui cookie.

Altre informazioni fornite volontariamente

Possono essere trattate ulteriori informazioni che l'utente decide di comunicare volontariamente, nella misura in cui siano pertinenti alla richiesta e necessarie per fornire una risposta o gestire il servizio richiesto.

Non tutte le categorie sopra elencate vengono necessariamente raccolte in ogni situazione. Il trattamento dipende dalle funzionalità utilizzate e dalle informazioni effettivamente fornite o generate.

4. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le finalità descritte di seguito. Per ciascuna attività deve essere applicata una base giuridica appropriata, in funzione delle circostanze concrete.

Gestione degli ordini e degli acquisti

I dati necessari possono essere utilizzati per ricevere e gestire gli ordini, verificare le informazioni pertinenti, organizzare i pagamenti e la consegna, nonché gestire eventuali richieste di annullamento, reso o rimborso.

La base giuridica è generalmente l'esecuzione del contratto o l'adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.

Assistenza clienti e gestione delle richieste

I dati possono essere utilizzati per rispondere alle domande, fornire informazioni sugli ordini e gestire le richieste post-vendita.

La base giuridica può essere l'esecuzione del contratto o, quando appropriato, il legittimo interesse a gestire le comunicazioni e le richieste ricevute, nel rispetto dei diritti e delle libertà degli interessati.

Adempimento degli obblighi di legge

Alcuni dati possono essere trattati per adempiere agli obblighi previsti dalla normativa applicabile, compresi quelli fiscali, contabili o relativi alla gestione delle controversie, ove pertinenti.

La base giuridica è l'adempimento di un obbligo legale al quale è soggetto il titolare, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.

Sicurezza e prevenzione degli abusi

Le informazioni pertinenti possono essere utilizzate, ove necessario, per proteggere il sito, verificare attività sospette, prevenire frodi e tutelare la sicurezza delle transazioni.

La base giuridica può essere il legittimo interesse alla sicurezza del sito e alla prevenzione degli abusi, previa valutazione della necessità e del bilanciamento con i diritti e le libertà degli interessati, oppure un'altra base giuridica applicabile al caso concreto.

Analisi del sito e attività di marketing

Le informazioni di navigazione possono essere utilizzate per analizzare l'utilizzo del sito o misurare attività promozionali, se tali funzionalità sono effettivamente attive e il trattamento è lecito.

Quando richiesto, l'attivazione di cookie analitici non necessari, strumenti di tracciamento o tecnologie di marketing è subordinata al consenso preventivo dell'utente. Le eventuali comunicazioni promozionali sono effettuate nel rispetto delle norme applicabili e delle preferenze espresse.

Gestione dei cookie e delle preferenze

Le informazioni necessarie possono essere trattate per registrare e rispettare le scelte dell'utente in materia di cookie e tecnologie simili.

I cookie strettamente necessari possono essere utilizzati nei limiti consentiti dalla legge. Per le tecnologie non necessarie che richiedono il consenso, il trattamento deve iniziare solo dopo aver ottenuto una scelta valida.

Il consenso non costituisce la base giuridica universale per tutte le attività descritte: ciascun trattamento deve essere ricondotto alla base giuridica appropriata.

5. Modalità di trattamento e sicurezza

I dati personali devono essere trattati con strumenti e modalità adeguati alle finalità perseguite, limitando l'accesso alle informazioni a quanto necessario per le attività autorizzate.

Devono essere adottate misure tecniche e organizzative appropriate al rischio per contribuire a prevenire accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo improprio dei dati.

Nessun sistema può garantire una sicurezza assoluta. Le misure applicabili devono pertanto essere adeguate alla natura dei dati trattati, alle operazioni svolte e ai rischi connessi.

6. Comunicazione dei dati a terzi

I dati personali possono essere comunicati a soggetti terzi quando ciò è necessario per una finalità legittima e sussiste una base giuridica appropriata.

A seconda delle operazioni effettivamente svolte, i destinatari possono comprendere:

fornitori di servizi di pagamento coinvolti nella gestione delle transazioni;
operatori logistici e corrieri necessari per la consegna degli ordini;
fornitori di servizi tecnici o strumenti utilizzati per il funzionamento e la manutenzione del sito;
consulenti professionali o soggetti coinvolti nella gestione di obblighi legali e controversie, ove necessario;
autorità pubbliche o autorità competenti, quando la comunicazione è richiesta dalla legge o da un provvedimento legittimo.

L'effettiva comunicazione dei dati dipende dai servizi utilizzati e dalle circostanze concrete. I soggetti che trattano dati per conto del titolare devono essere inquadrati secondo i ruoli e gli obblighi previsti dalla normativa applicabile.

Non è possibile dedurre da questa informativa un elenco completo dei destinatari effettivi senza verificare i fornitori e i servizi realmente utilizzati.

7. Trasferimento dei dati al di fuori dello Spazio economico europeo

In alcune situazioni, l'utilizzo di servizi o fornitori può comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio economico europeo.

L'eventuale trasferimento deve essere verificato sulla base dei servizi effettivamente utilizzati e deve rispettare il capo V del GDPR. Quando necessario, devono essere applicate le garanzie previste dalla normativa, come una decisione di adeguatezza o altre garanzie appropriate, secondo le condizioni applicabili.

L'indirizzo di contatto indicato in questa informativa non consente, da solo, di determinare dove siano conservati i dati o se avvengano trasferimenti internazionali. Le informazioni pertinenti devono essere definite in base all'effettiva configurazione dei servizi e ai rapporti con i fornitori.

8. Periodo di conservazione dei dati

I dati personali devono essere conservati soltanto per il periodo necessario a conseguire le finalità per cui sono stati raccolti o per le quali vengono successivamente trattati.

Il periodo applicabile dipende dalla categoria dei dati, dalla natura della richiesta, dagli obblighi legali pertinenti e dall'eventuale necessità di accertare, esercitare o difendere un diritto.

Al termine del periodo necessario, i dati devono essere cancellati, anonimizzati o ulteriormente conservati soltanto quando sussiste una base giuridica che lo consente.

I periodi effettivi di conservazione devono essere determinati in base alle categorie di dati e agli obblighi applicabili. Non viene indicato un termine unico per tutte le informazioni, poiché le durate devono essere verificate in relazione alle attività di trattamento realmente svolte.

9. Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie simili per consentire funzionalità essenziali, ricordare preferenze o, quando previsto e lecito, raccogliere informazioni statistiche e supportare attività di marketing.

I cookie strettamente necessari possono essere utilizzati senza consenso preventivo nei casi consentiti dalla normativa applicabile. I cookie non necessari, compresi quelli analitici o pubblicitari soggetti a consenso, possono essere attivati soltanto dopo aver ottenuto il consenso valido dell'utente.

L'utente deve poter rifiutare le categorie facoltative, modificare le proprie preferenze e revocare il consenso attraverso modalità accessibili, quando tali strumenti sono previsti e configurati sul sito. La semplice prosecuzione della navigazione non equivale a consenso.

Le categorie, le finalità e le tecnologie effettivamente utilizzate devono essere verificate attraverso la configurazione del sito e gli strumenti di gestione del consenso disponibili. Per ulteriori informazioni, consulta la Politica sui cookie.

10. Diritti dell'interessato

Nei limiti e alle condizioni previsti dal GDPR, l'interessato può esercitare i seguenti diritti in relazione ai propri dati personali.

Diritto di accesso: ottenere conferma che sia in corso un trattamento dei propri dati e ricevere accesso alle informazioni pertinenti.

Diritto di rettifica: chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.

Diritto alla cancellazione: chiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla legge. Il diritto non è assoluto e può essere limitato, ad esempio, quando la conservazione è necessaria per adempiere a un obbligo legale o per tutelare un diritto in sede giudiziaria.

Diritto di limitazione del trattamento: chiedere, nei casi previsti, che il trattamento dei dati venga limitato.

Diritto alla portabilità: ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare quando ricorrono le condizioni previste dal GDPR.

Diritto di opposizione: opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare, nei limiti previsti dalla legge. Quando i dati sono trattati per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento al trattamento per tali finalità.

Diritto di revocare il consenso: quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritto di non essere sottoposto a determinate decisioni automatizzate: nei casi previsti dal GDPR, non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogamente significativo sulla persona, fatte salve le eccezioni previste dalla legge.

L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente, in particolare nello Stato membro dell'Unione europea in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione, secondo le condizioni previste dal GDPR.

L'esercizio dei diritti può essere soggetto a condizioni e limiti stabiliti dalla normativa applicabile. Quando una richiesta non può essere soddisfatta integralmente, verranno fornite le informazioni pertinenti nei limiti previsti dalla legge.

11. Come esercitare i propri diritti

Per presentare una richiesta relativa ai dati personali, puoi scrivere a assist@veroyxelismira.com oppure contattarci tramite gli altri recapiti indicati in questa informativa.

Per consentire la gestione della richiesta, potrebbe essere necessario fornire informazioni sufficienti a identificare l'interessato e comprendere il diritto che intende esercitare. Eventuali verifiche dell'identità devono essere proporzionate e limitate a quanto necessario.

Le richieste saranno gestite secondo le modalità e i termini previsti dal GDPR. In generale, il titolare deve fornire informazioni sull'azione intrapresa senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato nei casi previsti dall'articolo 12 del GDPR; in queste circostanze, l'interessato deve essere informato della proroga e dei relativi motivi entro il termine iniziale.

Gli orari di assistenza indicati nella sezione Contatti riguardano il servizio clienti e non modificano i termini legali applicabili alle richieste in materia di protezione dei dati.

12. Minori

Il sito è destinato principalmente a consumatori che possono effettuare acquisti in conformità alla normativa applicabile.

Qualora vengano trattati dati personali di minori, il trattamento deve rispettare le disposizioni pertinenti del GDPR e le altre norme applicabili, comprese quelle relative al consenso, quando richiesto.

Se una richiesta o una situazione concreta riguarda dati personali di un minore, possono essere adottate misure appropriate per verificare le circostanze e tutelare i diritti dell'interessato, nel rispetto della legge.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata in caso di modifiche alle attività di trattamento, ai servizi utilizzati o alla normativa applicabile.

La versione aggiornata sarà pubblicata su questa pagina. Invitiamo gli utenti a consultarla periodicamente per conoscere le modalità di trattamento dei dati personali.

Quando una modifica richiede ulteriori informazioni agli interessati o il rinnovo del consenso, saranno adottate le misure necessarie in conformità alla normativa applicabile.

14. Contatti

Per domande sulla presente informativa o per esercitare i diritti relativi ai dati personali, puoi contattarci tramite i seguenti recapiti.