Informativa sulla privacy

1. Informazioni generali

La presente Privacy Policy descrive come trattiamo i dati personali degli utenti che visitano e utilizzano evialira.com, nonché dei consumatori che effettuano acquisti o utilizzano i servizi disponibili sul sito.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e delle disposizioni applicabili in materia di comunicazioni elettroniche, cookie e tecnologie analoghe.

La presente informativa è destinata principalmente agli utenti che si trovano in Italia e utilizzano il sito per consultare prodotti, effettuare acquisti, richiedere assistenza o utilizzare le altre funzionalità disponibili.

Con la presente informativa intendiamo spiegare in modo chiaro e trasparente quali dati personali possiamo raccogliere, per quali finalità li trattiamo, su quale base giuridica, per quanto tempo li conserviamo, con quali categorie di destinatari possiamo condividerli e quali diritti spettano agli interessati.

2. Ambito di applicazione

La presente Privacy Policy si applica al trattamento dei dati personali effettuato nell'ambito dell'utilizzo del sito e dei relativi servizi, compreso il servizio di vendita online di prodotti di arredamento con consegna in Italia.

In particolare, si applica quando l'utente:

  • visita o naviga sul sito;

  • consulta pagine, categorie e prodotti;

  • utilizza le funzionalità disponibili;

  • crea o utilizza un account, qualora tale funzionalità sia disponibile;

  • effettua un ordine o acquista un prodotto;

  • fornisce dati necessari alla fatturazione o alla consegna;

  • contatta il servizio clienti;

  • compila e invia un modulo presente sul sito;

  • richiede informazioni su prodotti o ordini;

  • comunica con noi in relazione a consegne, resi, rimborsi o assistenza post-vendita;

  • esercita i propri diritti in materia di protezione dei dati;

  • utilizza il sito attraverso cookie o tecnologie analoghe.

La presente informativa riguarda sia i dati forniti direttamente dall'utente sia determinati dati tecnici e di utilizzo che possono essere raccolti durante la navigazione, nei limiti consentiti dalla normativa applicabile.

3. Dati personali che possiamo raccogliere

Raccogliamo e trattiamo soltanto i dati personali pertinenti e necessari rispetto alle finalità per le quali vengono utilizzati.

3.1 Dati forniti direttamente dall'utente

A seconda del servizio utilizzato, possiamo raccogliere:

  • nome e cognome;

  • indirizzo e-mail;

  • numero di telefono;

  • indirizzo di fatturazione;

  • indirizzo di spedizione;

  • dati necessari per la gestione dell'ordine;

  • informazioni inserite nei moduli presenti sul sito;

  • contenuto delle richieste inviate al servizio clienti;

  • informazioni relative a richieste di assistenza, reso o rimborso;

  • altre informazioni che l'utente sceglie volontariamente di comunicarci.

3.2 Dati relativi agli ordini e agli acquisti

In relazione alle attività di acquisto possiamo trattare:

  • numero e identificativo dell'ordine;

  • prodotti acquistati;

  • quantità e valore dell'ordine;

  • data dell'ordine;

  • informazioni relative alla spedizione e alla consegna;

  • storico degli acquisti;

  • informazioni relative a resi e rimborsi;

  • informazioni necessarie per la gestione dell'assistenza post-vendita;

  • informazioni necessarie per gestire eventuali contestazioni o controversie.

3.3 Dati relativi ai pagamenti

Per consentire il pagamento degli ordini possiamo avvalerci di prestatori di servizi di pagamento.

A seconda del metodo di pagamento scelto, i dati relativi allo strumento di pagamento possono essere raccolti e trattati direttamente dal relativo prestatore. Non dichiariamo pertanto di conservare direttamente i dati completi della carta di pagamento quando tali informazioni sono gestite dal prestatore del servizio di pagamento.

Il trattamento effettuato da tali soggetti è disciplinato anche dalle rispettive informative sulla protezione dei dati e dalle condizioni applicabili al servizio.

3.4 Dati tecnici e dati relativi all'utilizzo

Durante la navigazione possiamo raccogliere automaticamente, nei limiti consentiti dalla normativa applicabile, alcune informazioni tecniche, tra cui:

  • indirizzo IP;

  • tipo e versione del browser;

  • tipo di dispositivo;

  • sistema operativo;

  • data e ora di accesso;

  • pagine consultate;

  • informazioni relative alla navigazione e all'utilizzo del sito;

  • dati tecnici necessari per il funzionamento e la sicurezza del sito;

  • informazioni generate da cookie e tecnologie analoghe.

La quantità e la tipologia dei dati raccolti automaticamente dipendono dalle funzionalità effettivamente presenti sul sito e dalle impostazioni e preferenze dell'utente.

4. Modalità di raccolta dei dati

I dati personali possono essere raccolti attraverso:

  • informazioni inserite direttamente dall'utente;

  • registrazione e gestione di un account, se disponibile;

  • ordini e acquisti effettuati sul sito;

  • moduli di contatto e altre richieste inviate dall'utente;

  • comunicazioni con il servizio clienti;

  • attività relative a consegne, resi, rimborsi e assistenza;

  • dati tecnici generati durante la navigazione;

  • cookie e tecnologie analoghe.

Quando necessario per eseguire un ordine o fornire un servizio, possiamo ricevere o verificare determinate informazioni attraverso soggetti coinvolti nella gestione della transazione, come prestatori di servizi di pagamento o di consegna.

I dati vengono raccolti e utilizzati in relazione a finalità specifiche. Non consideriamo il consenso dell'utente come base giuridica generale per ogni trattamento: la base giuridica viene individuata in funzione della specifica attività.

5. Cookie e tecnologie analoghe

Il sito può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle proprie funzionalità, ricordare determinate preferenze, migliorare l'esperienza di navigazione e, qualora previsto, effettuare attività statistiche, analitiche o di marketing.

Le categorie effettivamente utilizzate possono dipendere dalle funzionalità e dai servizi presenti sul sito in un determinato momento.

5.1 Cookie necessari

I cookie necessari sono utilizzati per consentire il funzionamento essenziale del sito e delle funzionalità richieste dall'utente.

Possono essere necessari, ad esempio, per mantenere la sessione, gestire il carrello, consentire il processo di acquisto, garantire la sicurezza o fornire altre funzioni strettamente necessarie.

Quando l'utilizzo di tali tecnologie è strettamente necessario per fornire un servizio espressamente richiesto dall'utente o per il funzionamento del sito, il consenso preventivo non è richiesto nei limiti previsti dalla normativa applicabile.

5.2 Cookie di preferenza e funzionalità

Alcuni cookie possono essere utilizzati per ricordare impostazioni e preferenze dell'utente o per fornire funzionalità aggiuntive.

Qualora tali cookie non siano strettamente necessari e il loro utilizzo richieda il consenso, saranno attivati soltanto dopo che l'utente avrà espresso una scelta valida.

5.3 Cookie statistici e analitici

Qualora siano presenti, i cookie o strumenti analoghi utilizzati per finalità statistiche o analitiche possono consentire di comprendere come gli utenti utilizzano il sito e di individuare eventuali problemi o aree di miglioramento.

Quando la normativa applicabile richiede il consenso, tali tecnologie non vengono utilizzate prima della relativa acquisizione.

5.4 Cookie di marketing o pubblicitari

Qualora vengano utilizzati cookie o tecnologie analoghe per attività pubblicitarie, marketing, profilazione o altre finalità di tracciamento non necessarie, tali tecnologie vengono utilizzate nel rispetto della normativa applicabile e, quando richiesto, soltanto previo consenso dell'utente.

Il consenso a tali attività è distinto dal consenso eventualmente necessario per altre categorie di cookie e non costituisce una condizione per effettuare un acquisto o ricevere i servizi essenziali del sito.

5.5 Scelta, modifica e revoca delle preferenze

Quando previsto dalla normativa, all'utente viene offerta la possibilità di conoscere le finalità delle categorie di cookie non necessari e di scegliere liberamente quali autorizzare.

L'utente può, secondo le funzionalità disponibili sul sito:

  • accettare i cookie non necessari;

  • rifiutarli;

  • selezionare o deselezionare specifiche categorie;

  • modificare successivamente le proprie preferenze;

  • revocare il consenso precedentemente prestato.

Le preferenze possono inoltre essere gestite, nei limiti consentiti, mediante le impostazioni del browser o del dispositivo.

Il semplice proseguimento della navigazione non viene utilizzato come unica modalità di acquisizione del consenso per i cookie o le tecnologie per i quali la normativa richiede una manifestazione di volontà preventiva e informata.

6. Finalità del trattamento dei dati personali

Possiamo trattare i dati personali per le seguenti finalità:

6.1 Gestione degli ordini e degli acquisti

Per:

  • ricevere e gestire gli ordini;

  • verificare le informazioni necessarie all'acquisto;

  • confermare gli ordini;

  • fornire i prodotti acquistati;

  • organizzare la consegna;

  • gestire i pagamenti;

  • gestire resi e rimborsi;

  • fornire comunicazioni relative agli ordini;

  • gestire l'assistenza post-vendita.

6.2 Servizio clienti

Per rispondere alle richieste degli utenti, fornire assistenza e gestire comunicazioni relative a prodotti, ordini, consegne, resi, rimborsi e servizi post-vendita.

6.3 Funzionamento tecnico del sito

Per consentire il corretto funzionamento del sito, delle sue funzionalità e dei processi necessari alla gestione degli acquisti.

6.4 Sicurezza e prevenzione delle attività illecite

Per:

  • proteggere il sito e i relativi sistemi;

  • prevenire accessi non autorizzati;

  • individuare e prevenire frodi;

  • prevenire abusi e utilizzi non autorizzati;

  • rilevare attività anomale;

  • proteggere i nostri diritti e quelli degli utenti.

6.5 Adempimenti legali

Per adempiere agli obblighi previsti dalla legge, dai regolamenti e dalle richieste legittime delle autorità competenti, inclusi gli obblighi fiscali, contabili e amministrativi.

6.6 Gestione delle richieste relative alla protezione dei dati

Per ricevere, verificare e gestire le richieste degli utenti relative all'esercizio dei diritti previsti dalla normativa sulla protezione dei dati personali.

6.7 Miglioramento del sito e dei servizi

Quando sussiste una valida base giuridica, possiamo utilizzare determinate informazioni per analizzare l'utilizzo del sito, individuare problemi tecnici, migliorare le funzionalità e rendere i servizi più efficienti.

6.8 Comunicazioni commerciali

Le attività di marketing e l'invio di comunicazioni promozionali costituiscono una finalità distinta dalla gestione degli ordini e dalla fornitura dei servizi richiesti.

Quando è necessario il consenso, le comunicazioni commerciali vengono inviate soltanto dopo aver acquisito tale consenso.

Il mancato consenso al marketing non impedisce all'utente di effettuare acquisti, ricevere assistenza o usufruire dei servizi necessari alla gestione del proprio ordine.

L'utente può opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.

7. Basi giuridiche del trattamento

La base giuridica del trattamento viene determinata in relazione alla specifica finalità e alle circostanze concrete.

Le principali basi giuridiche possono essere le seguenti.

7.1 Esecuzione di un contratto o misure precontrattuali

Il trattamento è necessario, quando applicabile, per:

  • gestire e completare un ordine;

  • eseguire il contratto di vendita;

  • organizzare la consegna;

  • gestire il pagamento;

  • gestire resi e rimborsi;

  • fornire assistenza relativa all'acquisto;

  • adottare misure richieste dall'utente prima della conclusione del contratto.

Quando determinati dati sono necessari per eseguire il contratto, il mancato conferimento può impedire la conclusione o l'esecuzione dell'acquisto o del servizio richiesto.

7.2 Adempimento di obblighi legali

Il trattamento può essere necessario per adempiere a obblighi previsti dalla normativa applicabile, compresi gli obblighi fiscali, contabili, amministrativi e quelli relativi alla conservazione della documentazione delle transazioni.

7.3 Consenso

Il consenso costituisce la base giuridica per le attività per le quali la normativa richiede una manifestazione di volontà dell'utente, ad esempio determinate attività di marketing o l'utilizzo di cookie e tecnologie analoghe non necessari.

Il consenso è specifico per la relativa finalità e può essere revocato in qualsiasi momento.

7.4 Legittimo interesse

Possiamo trattare alcuni dati personali quando il trattamento è necessario per perseguire un legittimo interesse, purché tale interesse non prevalga sui diritti e sulle libertà fondamentali dell'utente.

Ciò può riguardare, nei limiti consentiti dalla legge, la sicurezza del sito, la prevenzione di frodi e abusi, la protezione dei sistemi, la gestione tecnica dei servizi e l'accertamento, esercizio o difesa di diritti.

7.5 Altre basi giuridiche

Ove applicabile, il trattamento può essere effettuato sulla base di altre condizioni previste dal GDPR o dalla normativa nazionale applicabile, in relazione alla specifica attività.

8. Condivisione dei dati e categorie di destinatari

Per le finalità descritte nella presente informativa, alcuni dati personali possono essere comunicati, quando necessario, alle seguenti categorie di destinatari:

  • prestatori di servizi di pagamento;

  • fornitori di servizi logistici e di consegna;

  • fornitori di servizi informatici, tecnici e di hosting;

  • fornitori necessari per il funzionamento e la manutenzione del sito;

  • fornitori di servizi di assistenza clienti;

  • fornitori di servizi di analisi o statistica, qualora utilizzati;

  • fornitori di servizi di marketing e comunicazione, qualora utilizzati e quando sussista una valida base giuridica;

  • consulenti professionali, legali e contabili, quando necessario;

  • autorità pubbliche, giudiziarie, amministrative o di controllo, nei casi previsti o consentiti dalla legge.

La comunicazione dei dati è limitata alle informazioni necessarie per la specifica finalità.

Quando un soggetto tratta dati personali per nostro conto e agisce in qualità di responsabile del trattamento, vengono adottate, ove richiesto, le garanzie contrattuali e organizzative previste dalla normativa applicabile.

La comunicazione dei dati a un fornitore non comporta automaticamente il diritto di utilizzare tali dati per finalità proprie. L'utilizzo deve essere coerente con il ruolo del destinatario, con le finalità del trattamento e con la relativa base giuridica.

9. Trasferimenti internazionali di dati

Alcuni fornitori o destinatari dei dati potrebbero essere stabiliti al di fuori dello Spazio Economico Europeo (SEE), oppure potrebbero trattare o rendere accessibili dati personali da Paesi situati al di fuori del SEE.

Il fatto che l'indirizzo di contatto indicato nella presente informativa si trovi negli Stati Uniti non significa che tutti i dati personali siano necessariamente conservati o trattati negli Stati Uniti.

Qualora sia effettuato un trasferimento di dati personali verso un Paese al di fuori del SEE, il trasferimento sarà effettuato nel rispetto delle condizioni previste dal GDPR.

A seconda delle circostanze, potranno essere utilizzati meccanismi legalmente riconosciuti, tra cui:

  • una decisione di adeguatezza della Commissione europea;

  • clausole contrattuali standard;

  • altre garanzie o condizioni previste dalla normativa applicabile.

La specifica garanzia utilizzata dipenderà dal trasferimento concreto, dal Paese destinatario e dalle circostanze applicabili.

10. Conservazione dei dati personali

I dati personali vengono conservati soltanto per il periodo necessario a conseguire le finalità per le quali sono stati raccolti, salvo che la normativa richieda o consenta una conservazione più lunga.

Il periodo di conservazione viene determinato tenendo conto della natura dei dati, della finalità del trattamento, della durata del rapporto con l'utente, degli obblighi di legge e della necessità di accertare, esercitare o difendere eventuali diritti.

In particolare:

  • i dati relativi a ordini e transazioni possono essere conservati per il periodo necessario ad adempiere agli obblighi fiscali, contabili, amministrativi e legali applicabili e per gestire eventuali controversie o pretese;

  • i dati relativi alle comunicazioni con il servizio clienti possono essere conservati per il tempo necessario a gestire la richiesta e, quando giustificato, per il successivo periodo necessario alla tutela dei diritti o all'adempimento di obblighi applicabili;

  • i dati trattati sulla base del consenso vengono trattati per il periodo necessario alla relativa finalità, fermo restando che la revoca del consenso non incide sulla liceità dei trattamenti effettuati prima della revoca;

  • i dati utilizzati per finalità tecniche, statistiche o di marketing vengono conservati in relazione alla specifica finalità e alle regole applicabili al relativo trattamento.

Quando i dati personali non sono più necessari, vengono cancellati, anonimizzati o sottoposti ad altra modalità di trattamento conforme alla normativa applicabile.

11. Sicurezza dei dati personali

Adottiamo misure tecniche e organizzative adeguate e proporzionate ai rischi connessi al trattamento per proteggere i dati personali da:

  • accessi non autorizzati;

  • perdita o distruzione;

  • divulgazione non autorizzata;

  • alterazione;

  • trattamento illecito;

  • utilizzo non autorizzato;

  • altri incidenti di sicurezza.

Le misure adottate vengono valutate in relazione alla natura dei dati trattati, alle finalità del trattamento, ai rischi esistenti e allo stato delle conoscenze e delle tecnologie disponibili.

Pur adottando misure appropriate per proteggere i dati personali, nessun sistema informatico o metodo di trasmissione dei dati può garantire un livello di sicurezza assoluto. Non possiamo pertanto garantire l'eliminazione di ogni possibile rischio di sicurezza.

12. Diritti dell'utente in materia di protezione dei dati

Nei casi e alle condizioni previste dal GDPR e dalla normativa applicabile, l'utente può esercitare i seguenti diritti:

12.1 Diritto di accesso

L'utente può chiedere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda e, quando previsto, ottenere accesso ai propri dati personali e alle informazioni relative al loro trattamento.

12.2 Diritto di rettifica

L'utente può chiedere la correzione dei dati personali inesatti e l'integrazione dei dati incompleti, tenendo conto delle finalità del trattamento.

12.3 Diritto alla cancellazione

L'utente può chiedere la cancellazione dei propri dati personali quando ricorrono le condizioni previste dalla legge.

Il diritto alla cancellazione non è assoluto. Determinati dati possono continuare a essere conservati quando ciò sia necessario per adempiere a un obbligo legale, eseguire un contratto, accertare, esercitare o difendere un diritto o per altra finalità prevista dalla normativa.

12.4 Diritto alla limitazione del trattamento

Nei casi previsti dalla normativa, l'utente può chiedere la limitazione del trattamento dei propri dati personali.

12.5 Diritto alla portabilità dei dati

Quando ricorrono le condizioni previste dal GDPR, l'utente può ricevere i dati personali che lo riguardano e che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Quando previsto dalla legge e tecnicamente possibile, l'utente può chiedere che tali dati siano trasmessi direttamente a un altro titolare.

12.6 Diritto di opposizione

Nei casi previsti dalla normativa, l'utente può opporsi al trattamento dei propri dati personali basato sul legittimo interesse o su altra base giuridica che consenta l'esercizio del diritto di opposizione.

L'utente può inoltre opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto, compresa la profilazione connessa a tale attività.

12.7 Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

12.8 Diritti relativi alle decisioni automatizzate

Nei casi previsti dal GDPR, l'utente ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo le eccezioni previste dalla legge.

Qualora venga effettuato un trattamento soggetto a tali disposizioni, saranno fornite le informazioni e saranno riconosciuti i diritti previsti dalla normativa applicabile.

13. Revoca del consenso

Quando una specifica attività di trattamento si basa sul consenso, l'utente può revocare tale consenso in qualsiasi momento.

La revoca può riguardare, a seconda del caso:

  • cookie non necessari;

  • comunicazioni commerciali;

  • altre attività per le quali il consenso è stato richiesto.

La revoca del consenso non incide sulla liceità del trattamento effettuato prima della revoca.

La revoca del consenso non comporta necessariamente la cancellazione immediata di tutti i dati personali. Qualora esista un'altra valida base giuridica, alcuni dati possono continuare a essere trattati, ad esempio per adempiere a obblighi di legge, eseguire un contratto, gestire una controversia o accertare, esercitare o difendere un diritto.

14. Come esercitare i propri diritti

L'utente può esercitare i propri diritti in materia di protezione dei dati personali inviando una richiesta a:

assist@evialira.com

Per facilitare la gestione della richiesta, è consigliabile indicare:

  • nome e cognome;

  • indirizzo e-mail utilizzato per il rapporto con noi;

  • diritto che si intende esercitare;

  • contenuto della richiesta;

  • eventuali informazioni ragionevolmente necessarie per individuare i dati o il rapporto interessato.

Non è necessario fornire informazioni personali non pertinenti o dati sensibili non necessari alla gestione della richiesta.

Per proteggere i dati personali dell'utente e prevenire richieste effettuate da persone non autorizzate, possiamo adottare misure ragionevoli per verificare l'identità del richiedente, nei limiti consentiti dalla normativa applicabile.

Le richieste vengono gestite entro i termini previsti dal GDPR e dalla normativa applicabile.

Qualora non sia possibile accogliere una richiesta, in tutto o in parte, forniremo, quando richiesto dalla legge, le relative motivazioni e le informazioni sui rimedi disponibili.

15. Diritto di proporre reclamo

L'utente che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR o della normativa applicabile può proporre un reclamo all'autorità di controllo competente, senza pregiudizio per gli altri rimedi amministrativi o giudiziari previsti dalla legge.

Per gli utenti in Italia, l'autorità nazionale di controllo è:

Garante per la protezione dei dati personali

Il diritto di proporre reclamo può essere esercitato secondo le modalità previste dalla normativa applicabile e non impedisce all'utente di utilizzare gli altri rimedi previsti dalla legge.

16. Aggiornamenti della Privacy Policy

Possiamo aggiornare la presente Privacy Policy quando necessario, ad esempio in caso di:

  • modifiche alla normativa applicabile;

  • modifiche alle funzionalità del sito;

  • introduzione o modifica di servizi;

  • variazioni nelle modalità di raccolta o trattamento dei dati personali;

  • modifiche alle modalità di utilizzo di cookie e tecnologie analoghe.

La versione aggiornata sarà pubblicata sul sito e, ove opportuno, recherà la relativa data di aggiornamento.

Quando una modifica richiede una comunicazione specifica agli utenti o una nuova manifestazione di consenso ai sensi della normativa applicabile, adotteremo le misure appropriate.

17. Contatti

Per domande relative alla presente Privacy Policy, al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa applicabile, è possibile contattarci ai seguenti recapiti:

Evialira
Sito web: evialira.com
E-mail: assist@evialira.com
Telefono: +1 (330) 355-0148
Indirizzo: 209 Bachtel St SE, North Canton, OH 44720, United States
Servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00
Area di consegna: Italia, su tutto il territorio nazionale