Informativa sulla Privacy

La presente Informativa sulla Privacy spiega in modo chiaro come vengono trattati i dati personali delle persone che visitano il sito evialira.com, acquistano prodotti di arredamento, effettuano ordini, utilizzano le funzionalità disponibili o contattano il servizio clienti.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003, come modificato e integrato, delle disposizioni italiane applicabili in materia di protezione dei dati personali e delle altre norme europee applicabili.

La presente Informativa è redatta secondo i principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.

1. Titolare del trattamento

Il Titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali connessi alla gestione del sito, alla vendita online dei prodotti e ai relativi servizi.

Sulla base delle informazioni attualmente disponibili, i riferimenti identificativi e di contatto sono i seguenti:

Nome commerciale: Evialira
Sito web: evialira.com
Indirizzo: 209 Bachtel St SE, North Canton, OH 44720, United States
E-mail: assist@evialira.com
Telefono: +1 (330) 355-0148

Non vengono indicati in questa Informativa una diversa denominazione societaria, un numero di registrazione, una partita IVA, un codice fiscale o altri dati societari che non siano stati previamente verificati.

Qualora sia applicabile l'obbligo di designare un rappresentante nell'Unione europea ai sensi dell'articolo 27 GDPR, i relativi dati identificativi e di contatto saranno messi a disposizione degli interessati secondo quanto previsto dalla normativa applicabile.

Qualora sia obbligatoria o appropriata la designazione di un Responsabile della protezione dei dati (DPO/RPD), i relativi dati di contatto saranno indicati secondo quanto previsto dal GDPR. In assenza di informazioni verificate sulla designazione di un DPO, la presente Informativa non attribuisce tale ruolo a una persona o a un recapito specifico.

2. Ambito di applicazione

La presente Informativa si applica ai trattamenti di dati personali effettuati in relazione all'utilizzo del sito e delle funzionalità effettivamente disponibili.

Può riguardare, a seconda delle attività svolte dall'utente:

la navigazione e la consultazione del sito;
la consultazione dei prodotti di arredamento;
l'utilizzo del carrello;
l'invio di un ordine;
il pagamento di un acquisto;
la gestione della consegna;
la consultazione dello stato dell'ordine;
le richieste di assistenza;
le richieste relative a cancellazioni, resi e rimborsi;
le comunicazioni relative a prodotti, ordini o consegne;
le eventuali ulteriori funzionalità effettivamente disponibili sul sito.

Non tutte le funzionalità sopra indicate sono necessariamente disponibili per ogni utente o in ogni momento. Il trattamento avviene esclusivamente in relazione alle funzionalità effettivamente utilizzate o necessarie.

La presente Informativa riguarda i dati personali trattati dal Titolare. I trattamenti effettuati autonomamente da soggetti terzi in qualità di autonomi titolari sono disciplinati, ove applicabile, dalle rispettive informative.

3. Quali dati personali raccogliamo

Il tipo di dati personali trattati dipende dal modo in cui l'utente interagisce con il sito e dai servizi richiesti.

Dati identificativi e di contatto

Possono essere trattati:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di consegna;
indirizzo di fatturazione, quando necessario;
altre informazioni di contatto fornite dall'utente.

Dati relativi a ordini e acquisti

In relazione a un ordine possono essere trattati:

numero dell'ordine;
prodotti acquistati;
quantità;
prezzo e importo dell'ordine;
stato dell'ordine;
informazioni relative alla consegna;
informazioni relative a cancellazioni;
informazioni relative a resi e rimborsi;
comunicazioni e richieste collegate all'acquisto.

Dati relativi ai pagamenti

Per completare e verificare una transazione possono essere trattate informazioni relative al metodo di pagamento, allo stato e all'esito del pagamento e alle operazioni di rimborso.

La tipologia di dati effettivamente trattati può dipendere dal metodo di pagamento utilizzato e dai soggetti coinvolti nell'elaborazione della transazione.

Non viene affermato che il sito conservi necessariamente numeri completi di carte di pagamento, CVV/CVC, PIN, password bancarie o altre credenziali finanziarie.

Gli utenti non devono comunicare tramite e-mail o telefono password, PIN, CVV/CVC, numeri completi di carte di pagamento o altre credenziali di sicurezza.

Dati relativi alle comunicazioni

Quando l'utente contatta il servizio clienti, possono essere trattati:

il contenuto della comunicazione;
l'indirizzo e-mail o il numero di telefono utilizzato;
informazioni relative all'ordine;
informazioni fornite per descrivere un problema;
informazioni relative a richieste di assistenza, cancellazione, reso o rimborso;
eventuali ulteriori dati comunicati volontariamente dall'utente.

Dati tecnici e di sicurezza

A seconda della configurazione effettivamente in uso, il sito può trattare dati tecnici necessari al funzionamento e alla sicurezza, quali:

indirizzo IP;
informazioni relative al browser;
tipo di dispositivo;
sistema operativo;
data e ora di accesso;
informazioni tecniche sulla connessione;
log e informazioni relative alla sicurezza dei sistemi.

L'effettiva raccolta di tali dati dipende dalla configurazione tecnica del sito e dai servizi concretamente utilizzati.

Cookie e tecnologie analoghe

Il sito può utilizzare Cookie e tecnologie analoghe che possono comportare il trattamento di informazioni relative al dispositivo, alla navigazione, alle preferenze o all'utilizzo del sito.

Le categorie di Cookie, le relative finalità, la durata e le modalità di gestione del consenso sono descritte nella Cookie Policy / Informativa sui Cookie.

Non tutti i dati derivanti dai Cookie costituiscono necessariamente dati personali. Quando tali informazioni possono essere associate, direttamente o indirettamente, a una persona identificata o identificabile, si applicano le disposizioni sulla protezione dei dati personali.

4. Come raccogliamo i dati personali

I dati personali possono essere raccolti:

direttamente dall'utente, quando compila moduli, effettua un ordine o comunica con noi;
nel corso dell'esecuzione di un ordine o di un servizio richiesto;
durante le operazioni relative a pagamento, consegna, cancellazione, reso o rimborso;
attraverso le comunicazioni con il servizio clienti;
automaticamente o tecnicamente durante la navigazione, nei limiti necessari al funzionamento, alla sicurezza o alle funzionalità effettivamente attive;
attraverso Cookie o tecnologie analoghe, secondo quanto indicato nella Cookie Policy;
da soggetti che partecipano alla fornitura di servizi richiesti dall'utente, quando tale comunicazione o acquisizione sia necessaria e legalmente consentita.

Quando i dati non vengono raccolti direttamente dall'interessato, vengono trattate esclusivamente le categorie di dati pertinenti alla specifica finalità e, quando richiesto dalla normativa, vengono fornite le informazioni previste dall'articolo 14 GDPR.

Non vengono deliberatamente raccolti dati personali eccedenti rispetto alle finalità perseguite.

5. Finalità del trattamento

I dati personali vengono trattati per finalità determinate, esplicite e legittime.

Gestione degli ordini e degli acquisti

I dati vengono trattati per:

ricevere e registrare gli ordini;
verificare le informazioni necessarie all'acquisto;
confermare l'ordine;
gestire i prodotti acquistati;
comunicare informazioni relative all'ordine;
organizzare la consegna;
gestire le attività successive all'acquisto.

Pagamenti e gestione delle transazioni

I dati possono essere trattati per:

verificare lo stato del pagamento;
completare la transazione;
gestire eventuali problemi relativi al pagamento;
prevenire o individuare transazioni anomale o fraudolente, quando necessario;
effettuare e gestire rimborsi.

Assistenza clienti e post-vendita

I dati possono essere utilizzati per:

rispondere alle richieste;
fornire assistenza relativa agli ordini;
gestire richieste di cancellazione;
gestire resi e rimborsi;
trattare segnalazioni relative ai prodotti;
gestire problemi relativi alla consegna;
fornire assistenza dopo l'acquisto.

Funzionamento, sicurezza e prevenzione degli abusi

I dati possono essere trattati per:

garantire il corretto funzionamento del sito;
diagnosticare problemi tecnici;
prevenire accessi non autorizzati;
rilevare attività fraudolente o abusive;
proteggere i sistemi e gli utenti;
gestire eventi di sicurezza.

Adempimento di obblighi legali

I dati possono essere trattati per:

adempiere agli obblighi previsti dalla legge;
rispettare obblighi amministrativi, contabili e fiscali;
conservare documenti quando richiesto dalla legge;
rispondere a richieste legittime delle autorità;
adempiere a provvedimenti legalmente vincolanti.

Accertamento, esercizio o difesa dei diritti

Quando necessario, i dati possono essere trattati per:

accertare diritti;
esercitare diritti;
difendere diritti in sede giudiziale o stragiudiziale;
gestire controversie o contestazioni.

Analisi e miglioramento del sito

Qualora siano effettivamente attivi strumenti di analisi, i dati possono essere utilizzati per comprendere come viene utilizzato il sito, valutarne le prestazioni e migliorarne funzionalità e fruibilità.

Quando un'attività di analisi richiede il consenso ai sensi della normativa applicabile, il relativo trattamento viene effettuato solo dopo l'acquisizione di un valido consenso.

Marketing e profilazione

Non si presume l'esistenza di attività di marketing diretto, profilazione o pubblicità personalizzata che non siano effettivamente implementate.

Qualora tali attività vengano svolte, saranno trattate separatamente rispetto alle attività necessarie all'esecuzione dell'ordine e saranno applicate la base giuridica e le garanzie richieste dalla normativa.

Quando il consenso costituisce la base giuridica, l'utente potrà rifiutarlo o revocarlo senza che ciò incida sulla possibilità di utilizzare i servizi che non dipendono da tale consenso.

6. Basi giuridiche del trattamento

La base giuridica viene individuata in relazione alla specifica finalità e al trattamento effettivamente svolto.

Esecuzione del contratto o misure precontrattuali

Il trattamento può essere necessario per:

ricevere e gestire un ordine;
eseguire un acquisto;
organizzare la consegna;
gestire il pagamento;
effettuare un rimborso;
fornire assistenza relativa al contratto;
rispondere a una richiesta dell'interessato prima della conclusione di un contratto.

Adempimento di un obbligo legale

Il trattamento può essere necessario per adempiere a obblighi imposti dalla normativa applicabile, inclusi obblighi contabili, fiscali, amministrativi o derivanti da richieste legittime delle autorità.

Legittimo interesse

Quando ricorrono i presupposti previsti dall'articolo 6, paragrafo 1, lettera f), GDPR, alcuni trattamenti possono essere fondati sul legittimo interesse del Titolare.

Tali interessi possono comprendere, a seconda del trattamento effettivamente svolto:

sicurezza del sito e dei sistemi;
prevenzione di frodi e abusi;
protezione delle attività e degli utenti;
gestione di contestazioni;
accertamento, esercizio o difesa di diritti;
continuità e corretta gestione delle attività tecniche e organizzative.

Il legittimo interesse non viene utilizzato come base giuridica automatica per tutte le attività.

Prima di fondare un trattamento sul legittimo interesse, devono essere valutati la necessità del trattamento, gli interessi perseguiti e il possibile impatto sui diritti e sulle libertà dell'interessato.

Consenso

Il consenso viene richiesto quando costituisce la base giuridica necessaria secondo la normativa applicabile.

Può riguardare, ad esempio, determinati trattamenti di marketing, profilazione o l'utilizzo di Cookie e tecnologie di tracciamento non necessari.

Il consenso deve essere libero, specifico, informato e inequivocabile e deve poter essere revocato in qualsiasi momento.

Il rifiuto o la revoca del consenso non incidono sulla liceità del trattamento effettuato prima della revoca e non devono impedire l'accesso ai servizi che non dipendono dal trattamento per il quale il consenso è richiesto.

7. Come utilizziamo i dati per gli ordini e i servizi

I dati personali forniti durante l'acquisto vengono utilizzati nella misura necessaria per gestire il rapporto con il cliente.

In particolare, possono essere utilizzati per:

ricevere e verificare l'ordine;
gestire i prodotti acquistati;
verificare il pagamento;
organizzare la consegna in Italia;
fornire informazioni sullo stato dell'ordine;
gestire richieste relative alla consegna;
gestire cancellazioni;
gestire resi e rimborsi;
fornire assistenza post-vendita.

Per effettuare una consegna, i dati necessari possono essere comunicati ai soggetti incaricati dei servizi di trasporto e logistica.

La comunicazione è limitata alle informazioni necessarie per eseguire il servizio, come i dati del destinatario, l'indirizzo di consegna, i recapiti e le informazioni relative alla spedizione.

I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo che un ulteriore trattamento sia previsto o consentito dalla normativa applicabile.

8. Cookie e tecnologie di tracciamento

Il sito può utilizzare Cookie e tecnologie analoghe per finalità quali:

funzionamento tecnico;
sicurezza;
gestione di funzionalità richieste;
memorizzazione di determinate preferenze;
analisi, quando prevista e consentita;
marketing o altre finalità non necessarie, quando effettivamente attive e consentite.

I Cookie strettamente necessari possono essere utilizzati senza previo consenso quando ricorrono le condizioni previste dalla normativa applicabile e sono effettivamente necessari per fornire il servizio richiesto o per il funzionamento del sito.

I Cookie e gli strumenti di tracciamento non necessari soggetti a consenso vengono attivati solo dopo l'acquisizione di un consenso valido.

Il semplice accesso al sito, la prosecuzione della navigazione, lo scorrimento delle pagine, l'inattività o la chiusura di un'informativa non costituiscono, di per sé, un consenso valido ai trattamenti per i quali il consenso è richiesto.

L'utente può gestire le proprie preferenze e, quando previsto, modificare o revocare il consenso attraverso gli strumenti messi a disposizione dal sito.

Per informazioni dettagliate sulle categorie di Cookie, sulle finalità, sulla durata, sugli eventuali destinatari e sulle modalità di gestione delle preferenze, si rinvia alla Cookie Policy / Informativa sui Cookie.

9. Condivisione dei dati e destinatari

I dati personali possono essere comunicati, esclusivamente nella misura necessaria, alle seguenti categorie di destinatari:

fornitori di servizi di trasporto e logistica;
fornitori di servizi di pagamento;
fornitori di servizi informatici e tecnici;
fornitori di hosting o infrastrutture tecnologiche, quando effettivamente utilizzati;
fornitori di servizi di assistenza;
consulenti contabili, fiscali, legali o professionali, quando necessario;
autorità pubbliche, amministrative, giudiziarie o di controllo quando previsto dalla legge;
altri soggetti la cui partecipazione sia necessaria per eseguire un servizio richiesto o adempiere a un obbligo legale.

I singoli fornitori non vengono nominati in questa Informativa quando non sono stati previamente verificati o confermati.

Quando un soggetto tratta dati personali per conto del Titolare e ricorrono i presupposti dell'articolo 28 GDPR, tale soggetto viene designato quale Responsabile del trattamento mediante un contratto o altro atto giuridico conforme alla normativa applicabile.

Il Responsabile del trattamento agisce secondo le istruzioni documentate del Titolare e tratta i dati esclusivamente per le finalità pertinenti al servizio affidato, nei limiti previsti dalla normativa.

Alcuni soggetti possono invece agire come autonomi titolari del trattamento per le attività che rientrano nelle loro autonome responsabilità. In tali casi, i relativi trattamenti sono disciplinati dalle rispettive informative.

10. Trasferimenti internazionali

Alcuni fornitori di servizi utilizzati per la gestione del sito, dei pagamenti, delle comunicazioni, della tecnologia o di altre attività potrebbero operare in Paesi situati al di fuori dello Spazio Economico Europeo.

Di conseguenza, a seconda dei servizi effettivamente utilizzati, i dati personali potrebbero essere trasferiti o altrimenti trattati in un Paese terzo.

Non viene dichiarato che tutti i dati siano conservati negli Stati Uniti e non viene dichiarato che tutti i dati siano conservati esclusivamente nell'Unione europea, in assenza di informazioni verificate sull'infrastruttura e sui fornitori effettivamente utilizzati.

Quando un trattamento costituisce un trasferimento internazionale soggetto al Capo V GDPR, il trasferimento viene effettuato solo in presenza di una valida condizione prevista dalla normativa.

A seconda delle circostanze effettive, possono essere utilizzati:

una decisione di adeguatezza della Commissione europea;
garanzie appropriate ai sensi del GDPR;
clausole contrattuali standard;
norme vincolanti d'impresa, ove applicabili;
una delle deroghe previste dal GDPR, quando ne ricorrono i requisiti.

Il meccanismo specifico applicato a ciascun trasferimento dipende dal Paese destinatario, dal soggetto ricevente, dalla natura del trattamento e dalle circostanze concrete.

Non viene indicato come attualmente utilizzato uno specifico meccanismo di trasferimento internazionale se tale informazione non è stata verificata.

Quando previsto dal GDPR, gli interessati possono richiedere informazioni sulle garanzie applicabili al trasferimento e sulle modalità per ottenerne una copia o accedervi.

11. Periodo di conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, tenendo conto degli obblighi legali applicabili.

Il periodo di conservazione viene determinato sulla base di criteri quali:

finalità del trattamento;
durata del rapporto con il cliente;
necessità di completare ordini, pagamenti, consegne, resi o rimborsi;
obblighi amministrativi, contabili e fiscali;
necessità di gestire contestazioni;
necessità di accertare, esercitare o difendere diritti;
esigenze di sicurezza;
eventuali termini di conservazione previsti dalla legge.

Dati relativi a ordini e transazioni

Vengono conservati per il tempo necessario alla gestione dell'ordine e del rapporto contrattuale e, successivamente, per il periodo eventualmente richiesto dagli obblighi legali o necessario alla tutela dei diritti.

Dati relativi all'assistenza

Le comunicazioni e le informazioni relative alle richieste di assistenza vengono conservate per il tempo necessario a gestire la richiesta e, quando pertinente, per il periodo necessario alla gestione di obblighi legali o controversie.

Dati utilizzati sulla base del consenso

Quando il trattamento è basato sul consenso, i dati vengono conservati per il periodo necessario alla specifica finalità o fino alla revoca del consenso, fatti salvi gli ulteriori periodi di conservazione eventualmente consentiti o richiesti dalla legge.

Dati tecnici e Cookie

La durata dei dati tecnici e dei Cookie dipende dalla specifica tecnologia e configurazione utilizzata. Le informazioni relative alla durata dei Cookie sono riportate nella Cookie Policy e nell'eventuale elenco effettivamente associato al sistema di gestione delle preferenze.

Quando non è possibile indicare preventivamente un periodo numerico preciso, vengono utilizzati criteri verificabili collegati alla finalità del trattamento e agli obblighi applicabili.

Al termine del periodo di conservazione, i dati vengono cancellati, anonimizzati o ulteriormente conservati solo quando esiste una base giuridica che ne giustifichi la conservazione.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da:

accessi non autorizzati;
trattamento illecito;
perdita accidentale;
distruzione;
alterazione;
divulgazione non autorizzata.

Le misure applicate possono comprendere, in funzione dei sistemi effettivamente utilizzati:

gestione degli accessi;
limitazione delle autorizzazioni;
protezione dei sistemi informatici;
misure organizzative per la gestione dei dati;
monitoraggio degli eventi tecnici e di sicurezza;
procedure per la gestione degli incidenti.

Le misure di sicurezza vengono valutate e, quando necessario, aggiornate in relazione ai rischi, alle tecnologie disponibili e alla natura dei dati trattati.

Non viene garantita una sicurezza assoluta, poiché nessun sistema informatico o metodo di trasmissione può essere considerato completamente privo di rischi.

Il trattamento viene organizzato secondo i principi di minimizzazione e sicurezza e, per quanto applicabile, secondo un approccio di Privacy by Design e Privacy by Default.

13. Diritti degli interessati

Gli interessati possono esercitare, nei casi e alle condizioni previste dal GDPR e dalla normativa applicabile, i seguenti diritti.

Diritto di accesso

L'interessato può ottenere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda e, quando previsto, accedere ai dati e alle informazioni relative al trattamento.

Diritto di rettifica

L'interessato può chiedere la correzione dei dati inesatti e, tenuto conto delle finalità del trattamento, l'integrazione dei dati incompleti.

Diritto alla cancellazione

L'interessato può chiedere la cancellazione dei propri dati personali quando ricorrono i presupposti previsti dalla normativa.

Il diritto alla cancellazione può essere limitato, ad esempio, quando la conservazione è necessaria per adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto.

Diritto di limitazione del trattamento

L'interessato può chiedere la limitazione del trattamento nei casi previsti dal GDPR.

Diritto alla portabilità dei dati

Quando ricorrono i requisiti dell'articolo 20 GDPR, l'interessato può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente e giuridicamente applicabile, chiedere che siano trasmessi a un altro titolare.

Diritto di opposizione

L'interessato può opporsi al trattamento nei casi previsti dal GDPR, compresi i trattamenti fondati sul legittimo interesse quando ricorrono le condizioni previste dalla legge.

In caso di trattamento per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento al trattamento dei propri dati per tale finalità, nei limiti e secondo le modalità previste dalla normativa applicabile.

Diritto di revocare il consenso

Quando il trattamento è basato sul consenso, l'interessato può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritti relativi alle decisioni automatizzate

Quando applicabile, l'interessato gode dei diritti previsti dall'articolo 22 GDPR in relazione a decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla sua persona.

I diritti previsti dal GDPR non sono necessariamente assoluti e possono essere soggetti alle condizioni, limitazioni ed eccezioni stabilite dalla normativa applicabile.

14. Come esercitare i propri diritti

Le richieste relative ai diritti in materia di protezione dei dati possono essere inviate a:

E-mail: assist@evialira.com
Telefono: +1 (330) 355-0148
Orario di assistenza: lunedì–venerdì, 09:00–18:00

Per consentire una gestione efficiente della richiesta, è consigliabile indicare:

nome e cognome;
indirizzo e-mail utilizzato nei rapporti con il sito, quando pertinente;
diritto che si intende esercitare;
descrizione della richiesta;
eventuali informazioni necessarie per individuare l'ordine o il rapporto interessato.

Le informazioni fornite devono essere limitate a quanto necessario per gestire la richiesta.

Non devono essere inviati tramite e-mail o telefono:

password;
PIN;
CVV/CVC;
numeri completi di carte di pagamento;
credenziali di accesso;
altre informazioni di sicurezza non necessarie.

Qualora sia ragionevolmente necessario verificare l'identità del richiedente, potranno essere richieste informazioni aggiuntive proporzionate alla specifica richiesta, evitando la raccolta di dati eccedenti.

Le richieste vengono gestite senza ingiustificato ritardo e, in linea generale, entro i termini previsti dall'articolo 12 GDPR. Qualora ricorrano le condizioni previste dalla normativa per prorogare il termine, l'interessato sarà informato secondo quanto previsto dalla legge.

L'esercizio dei diritti previsti dal GDPR è normalmente gratuito. Nei casi eccezionali previsti dalla normativa, possono applicarsi le condizioni stabilite dall'articolo 12 GDPR.

15. Violazioni dei dati personali

In caso di incidente che comporti o possa comportare una violazione dei dati personali, vengono adottate misure appropriate per:

individuare e valutare l'incidente;
contenere o limitare le conseguenze;
proteggere i dati interessati;
adottare misure correttive;
valutare il rischio per i diritti e le libertà delle persone.

Quando la violazione presenta un rischio per i diritti e le libertà delle persone fisiche, vengono effettuati gli adempimenti previsti dal GDPR, inclusa, quando richiesta, la notifica all'autorità di controllo competente.

Quando la violazione è suscettibile di presentare un rischio elevato per i diritti e le libertà degli interessati e ricorrono i presupposti previsti dall'articolo 34 GDPR, gli interessati vengono informati secondo le modalità stabilite dalla normativa.

Non ogni incidente di sicurezza comporta automaticamente una notifica all'autorità o una comunicazione individuale: tali adempimenti dipendono dalla natura dell'incidente e dalla valutazione concreta dei rischi secondo la normativa applicabile.

16. Processi decisionali automatizzati e profilazione

Non vengono considerate automaticamente presenti attività di profilazione, scoring, credito, determinazione automatizzata dei prezzi o altre forme di decisione automatizzata in assenza di una loro effettiva implementazione.

Salvo diversa informazione specifica fornita all'interessato, non viene previsto il ricorso a decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato.

Qualora venisse introdotto un trattamento soggetto all'articolo 22 GDPR, saranno fornite le informazioni richieste dalla normativa, comprese, quando applicabili:

informazioni significative sulla logica utilizzata;
l'importanza del trattamento;
le conseguenze previste per l'interessato;
le garanzie e i diritti previsti dal GDPR.

Eventuali attività di profilazione per finalità di marketing o personalizzazione saranno effettuate solo quando effettivamente attive e sulla base della specifica base giuridica richiesta dalla normativa.

17. Minori

Il sito è rivolto principalmente a consumatori che possono validamente utilizzare i servizi di commercio elettronico secondo la normativa applicabile.

Non viene dichiarata l'esistenza di uno specifico sistema di verifica dell'età quando tale sistema non è stato effettivamente implementato.

Qualora vengano trattati dati personali di minori, il trattamento sarà effettuato nel rispetto delle disposizioni applicabili, comprese quelle relative al consenso del minore ai servizi della società dell'informazione, quando pertinenti.

Quando la normativa richiede il consenso del titolare della responsabilità genitoriale, tale requisito sarà rispettato secondo le modalità previste dalla legge.

Non vengono raccolti deliberatamente dati appartenenti a categorie particolari ai sensi dell'articolo 9 GDPR nell'ambito ordinario della vendita online, salvo che il trattamento diventi necessario e trovi una specifica base giuridica prevista dalla normativa applicabile.

18. Reclami all'autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali non sia conforme alla normativa applicabile può presentare un reclamo a un'autorità di controllo competente.

Per gli utenti in Italia, l'autorità nazionale di riferimento è il:

Garante per la protezione dei dati personali

La competenza dell'autorità di controllo non dipende esclusivamente dalla nazionalità dell'interessato. In base alle circostanze, il GDPR consente di presentare un reclamo all'autorità del luogo di residenza abituale, del luogo di lavoro o del luogo in cui si è verificata la presunta violazione, secondo le regole di competenza previste dall'articolo 77 GDPR.

Il diritto di presentare un reclamo all'autorità di controllo non pregiudica gli altri diritti o rimedi amministrativi e giudiziari disponibili.

L'interessato può inoltre contattarci direttamente utilizzando i recapiti indicati nella presente Informativa, senza che ciò costituisca una condizione necessaria per esercitare il diritto di reclamo previsto dalla legge.

19. Aggiornamenti della presente informativa

La presente Informativa può essere modificata quando necessario per riflettere:

cambiamenti nella normativa applicabile;
indicazioni o provvedimenti delle autorità competenti;
modifiche alle funzionalità del sito;
modifiche alle modalità di vendita o di assistenza;
modifiche nelle attività di trattamento dei dati;
cambiamenti tecnici o organizzativi;
modifiche nei servizi forniti da soggetti terzi;
nuove esigenze di sicurezza o di protezione dei dati.

La versione aggiornata viene pubblicata sul sito.

Quando una modifica comporta un cambiamento sostanziale nelle finalità, nelle modalità o nelle condizioni del trattamento e la normativa richiede ulteriori informazioni, verranno adottate misure appropriate per informare gli interessati prima o al momento in cui il nuovo trattamento viene effettuato, secondo quanto previsto dalla legge.

La data e, quando opportuno, la versione dell'Informativa potranno essere indicate insieme alla versione pubblicata sul sito, in modo da consentire agli utenti di individuare la versione applicabile.

20. Contatti

Per domande relative alla presente Informativa, al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa, è possibile utilizzare i seguenti recapiti:

E-mail: assist@evialira.com
Telefono: +1 (330) 355-0148
Orario di assistenza: lunedì–venerdì, 09:00–18:00
Sito web: evialira.com
Indirizzo: 209 Bachtel St SE, North Canton, OH 44720, United States

Per gli aspetti relativi ai Cookie e alle tecnologie di tracciamento si applica inoltre la Cookie Policy / Informativa sui Cookie, che descrive le categorie di Cookie, le relative finalità, le modalità di acquisizione e gestione del consenso, nonché le modalità per modificare o revocare le preferenze.