1. Oggetto e ambito
Questa informativa descrive il trattamento dei dati personali durante la consultazione del sito, gli acquisti, i pagamenti, le consegne, i rimborsi e le richieste di assistenza.
Per le attività di propria competenza, il gestore del sito opera come titolare del trattamento secondo il GDPR e le altre disposizioni applicabili. La presente informativa non limita i diritti riconosciuti dalla legge.
Si invita a leggerla prima di utilizzare le funzionalità del sito o trasmettere dati personali.
2. Dati forniti e informazioni tecniche
Sono trattate informazioni pertinenti e limitate a quanto necessario per le finalità indicate.
Informazioni comunicate dall’utente: nome, telefono, email, indirizzi di consegna e fatturazione, dati dell’ordine e contenuti delle comunicazioni con l’assistenza.
I dati delle carte sono normalmente gestiti dal fornitore di pagamento. Il sito generalmente non conserva i numeri completi delle carte bancarie o di pagamento.
Informazioni generate durante l’accesso: indirizzo IP, dispositivo, browser, sistema operativo, orari di accesso, pagine consultate, identificatori cookie e registri tecnici o di sicurezza.
Non è prevista la raccolta intenzionale di categorie particolari di dati personali estranee ai servizi offerti.
3. Finalità e basi giuridiche
I dati possono essere utilizzati per:
-
Acquisti e assistenza: ricevere gli ordini, verificare i pagamenti, organizzare spedizioni, resi e rimborsi, sulla base del contratto o delle misure precontrattuali richieste.
-
Comunicazioni operative: fornire aggiornamenti sull’ordine e sulla consegna o rispondere alle richieste, in relazione al contratto oppure a un legittimo interesse applicabile.
-
Sicurezza: prevenire frodi, accessi anomali e abusi, proteggendo sito, account e transazioni sulla base del legittimo interesse, previa valutazione dei diritti dell’interessato.
-
Adempimenti obbligatori: conservare e utilizzare documentazione fiscale, contabile e commerciale in esecuzione degli obblighi di legge.
-
Preferenze, analisi e marketing: utilizzare i dati sulla base del consenso quando richiesto dalla normativa.
Per ridurre l’impatto dei trattamenti possono essere utilizzati dati aggregati, minimizzati o anonimizzati, ove appropriato. La mancata comunicazione dei dati indispensabili può impedire l’acquisto o la prestazione richiesta.
4. Cookie e scelte dell’utente
Cookie, archiviazione locale e tecnologie analoghe possono supportare navigazione, carrello, autenticazione, verifica delle transazioni, sicurezza e preferenze, oppure analizzare l’utilizzo del sito.
I cookie tecnici strettamente necessari possono essere utilizzati senza consenso. Quelli analitici, di preferenza o pubblicitari soggetti a consenso si attivano soltanto dopo l’autorizzazione.
Le scelte sono gestibili tramite “Impostazioni cookie” e le impostazioni del browser. La disattivazione di strumenti non necessari può limitare personalizzazione e statistiche.
Ulteriori dettagli sono contenuti nell’Informativa sui cookie.
5. Destinatari dei dati
Nei limiti necessari, i dati possono essere comunicati a fornitori di pagamento, trasporto, consegna, magazzino, hosting, supporto tecnico, sicurezza e strumenti di assistenza.
I destinatari operano come responsabili del trattamento o titolari autonomi secondo le attività svolte. Per i responsabili, i rapporti e le misure di protezione seguono i requisiti applicabili.
Eventuali comunicazioni ad autorità o altri destinatari richiedono un obbligo di legge o un’altra valida base giuridica. La vendita di dati a terzi estranei non costituisce una finalità dei trattamenti descritti.
6. Strumenti Google
Il sito può utilizzare:
-
Google reCAPTCHA, per rilevare operazioni automatizzate, richieste anomale e rischi di sicurezza.
-
Google Tag Manager, per gestire tag e configurazioni tecniche; il suo impiego non sostituisce il consenso richiesto per gli strumenti attivati.
-
Google Analytics, per analizzare visite, prestazioni e interazioni.
-
Google Ads, per misurare campagne e conversioni e utilizzare funzionalità pubblicitarie previo consenso quando necessario.
I dati coinvolti possono comprendere informazioni sul dispositivo, accessi, navigazione, identificatori cookie e altri dati tecnici. Il trattamento effettivo dipende dai servizi utilizzati e dalla loro configurazione. La finalità di sicurezza di reCAPTCHA non implica automaticamente l’esenzione dal consenso.
7. Trasferimenti internazionali
I dati possono essere trattati o conservati nello Spazio economico europeo. L’utilizzo di alcuni fornitori può comportare trasferimenti verso altri Paesi.
In tali casi, il trasferimento richiede un meccanismo previsto dal GDPR, come una decisione di adeguatezza o clausole contrattuali standard, con misure supplementari ove necessarie.
Le condizioni dipendono dal destinatario e dal servizio effettivamente utilizzato. Informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia possono essere richieste ai recapiti indicati sotto.
8. Criteri di conservazione
La durata dipende dalla finalità e dalle esigenze applicabili:
-
Ordini e assistenza: per la gestione del rapporto e delle richieste successive.
-
Pagamenti, fatture e registrazioni: per i periodi imposti dalle disposizioni fiscali, contabili o da altri obblighi.
-
Dati tecnici e di sicurezza: per il tempo necessario al controllo dei rischi e degli incidenti.
-
Preferenze, analisi e marketing: secondo la finalità, la validità del consenso e le durate degli strumenti utilizzati.
-
Controversie: per il periodo necessario alla tutela dei diritti e agli adempimenti connessi.
Quando viene meno la necessità, i dati sono eliminati, anonimizzati o sottoposti a limitazione, secondo il caso.
9. Protezione e incidenti di sicurezza
Le misure tecniche e organizzative sono commisurate ai rischi e possono comprendere protezione delle trasmissioni, controlli di accesso, gestione delle autorizzazioni, monitoraggio, correzione delle vulnerabilità e revisione delle procedure. Nessun sistema consente di escludere ogni rischio.
In caso di incidente, le attività possono includere contenimento degli accessi, indagine, ripristino e adeguamento delle protezioni.
Quando ricorrono i presupposti di legge, la violazione deve essere notificata all’autorità competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza. In presenza di un rischio elevato, si applicano anche gli obblighi di comunicazione agli interessati, salvo le eccezioni previste dal GDPR.
10. Diritti e modalità di esercizio
Alle condizioni previste dal GDPR, l’utente può:
-
Accedere ai dati e alle informazioni sul trattamento.
-
Correggere dati inesatti o integrare quelli incompleti.
-
Richiedere cancellazione o limitazione.
-
Ottenere i dati portabili in formato strutturato, comune e leggibile automaticamente.
-
Opporsi ai trattamenti basati sul legittimo interesse e, in qualsiasi momento, al marketing diretto.
-
Revocare il consenso senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate ai recapiti indicati nella sezione 12. Eventuali verifiche dell’identità devono essere proporzionate.
Il GDPR prevede un riscontro entro un mese; in casi complessi o numerosi, il termine può essere prorogato di altri due mesi, informando l’interessato entro il primo mese. È possibile presentare reclamo al Garante per la protezione dei dati personali o a un’altra autorità competente, oppure ricorrere all’autorità giudiziaria.
11. Utenti minorenni
I servizi non sono destinati a persone di età inferiore a 18 anni, alle quali si invita a non trasmettere dati personali.
Se vengono individuati dati riferiti a minorenni, la loro gestione può comportare cancellazione, limitazione o altre misure previste dalle circostanze e dalla normativa.
12. Contatti per la privacy
Per informazioni sul trattamento o per esercitare i propri diritti:
Indirizzo: 33287 Pine Ridge Ct, Warrenton, OR 97146, US
Telefono: +1 (503) 634-3167
Email: home@queldavor.com
Orari di assistenza, secondo l’ora dell’Europa centrale — CET/CEST:
-
Lunedì–venerdì: 09:00–12:30 e 14:00–18:00.
-
Sabato e domenica: 10:00–12:00 e 14:00–17:00.
Le richieste sono esaminate in base al loro contenuto e alle disposizioni applicabili.
13. Modifiche all’informativa
Il testo può essere aggiornato per variazioni normative, funzionali o delle attività di trattamento. La versione aggiornata è pubblicata su questa pagina.
Eventuali nuove finalità richiedono un’informazione preventiva e, quando necessario, un consenso specifico.