La presente informativa descrive il trattamento dei dati personali connesso alla navigazione sul sito elmoranix, alla gestione degli acquisti e degli eventuali account, ai contatti con l’assistenza e all’utilizzo dei servizi disponibili. Il trattamento segue i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, integrità e riservatezza previsti dal Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento nell’ambito delle attività descritte è elmoranix, con indirizzo in 806 FM 444 S, Inez, TX 77968, Stati Uniti.
Le richieste relative ai dati personali possono essere inviate a jardin@elmoranix.com.
2. Dati trattati
In relazione all’attività svolta dall’utente, il trattamento riguarda:
- Nome, cognome, indirizzi di fatturazione e spedizione, e-mail e numero di telefono;
- Dati dell’ordine, prodotti acquistati e cronologia degli acquisti;
- Informazioni su resi, sostituzioni, rimborsi e richieste di assistenza;
- Messaggi inviati al servizio clienti e dati inseriti nei moduli del sito;
- Informazioni sullo stato del pagamento comunicate dal prestatore che elabora la transazione;
- Dati tecnici di navigazione, tra cui indirizzo IP, browser, dispositivo, sistema operativo, lingua, data e ora di accesso, pagine visitate e registrazioni tecniche.
I dati richiesti nel checkout servono a gestire l’acquisto e le attività collegate. Se mancano le informazioni indispensabili, l’ordine o il servizio richiesto non può essere elaborato correttamente. I dati completi della carta sono trattati dai prestatori di pagamento e non sono memorizzati direttamente da elmoranix.
3. Finalità
I dati sono utilizzati per ricevere ed eseguire ordini, elaborare pagamenti, predisporre spedizioni, fornire assistenza prima e dopo l’acquisto, trattare resi e rimborsi e rispondere ai messaggi del cliente.
Sono inoltre trattati, nei limiti pertinenti, per inviare comunicazioni operative sugli acquisti, proteggere il sito e le transazioni, prevenire frodi, analizzare e migliorare il funzionamento dei servizi e adempiere a obblighi fiscali, contabili, amministrativi e normativi. Le comunicazioni commerciali seguono le condizioni indicate nella sezione 11.
I dati non sono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo nei casi consentiti dalla legge.
4. Basi giuridiche
La base del trattamento dipende dalla sua finalità:
- Contratto e attività precontrattuali richieste dall’interessato: gestione dell’acquisto, del pagamento, della consegna e dell’assistenza collegata;
- Obbligo di legge: adempimenti fiscali, contabili e altri obblighi applicabili;
- Legittimo interesse: tutela del sito, prevenzione delle frodi e protezione delle attività, dopo la valutazione richiesta rispetto ai diritti dell’interessato;
- Consenso: attività per cui è richiesto, comprese determinate comunicazioni commerciali e l’uso di cookie non essenziali.
Quando la base è il consenso, l’interessato può revocarlo in qualsiasi momento. La revoca non incide sulla liceità del trattamento effettuato in precedenza. eur-lex.europa.eu
5. Cookie e tecnologie analoghe
Le funzioni del sito comprendono l’impiego di strumenti tecnici necessari alla navigazione, alla sicurezza e alla gestione degli acquisti. Strumenti di preferenza, analisi o marketing seguono le condizioni previste per la rispettiva categoria.
I cookie non essenziali soggetti al consenso vengono attivati secondo le scelte espresse dall’utente. Le preferenze possono essere gestite attraverso gli strumenti disponibili sul sito e le impostazioni del browser. L’Informativa sui cookie descrive più nel dettaglio categorie, finalità e gestione delle scelte.
6. Destinatari dei dati
Le informazioni necessarie alle rispettive attività sono comunicate, secondo il servizio interessato, a vettori e operatori logistici, prestatori di pagamento, fornitori di hosting e infrastruttura tecnica, servizi di posta elettronica e assistenza, fornitori di strumenti di analisi e, quando pertinenti, di marketing.
I dati sono inoltre comunicati a consulenti coinvolti negli adempimenti amministrativi, fiscali o legali e alle autorità competenti nei casi previsti dalla legge. La comunicazione è limitata alle informazioni pertinenti alla funzione svolta. I dati personali non sono ceduti a terzi per finalità di vendita.
7. Trasferimenti internazionali
Il titolare ha sede negli Stati Uniti. Quando l’organizzazione dei servizi comporta il trasferimento di dati personali fuori dallo Spazio economico europeo, il trasferimento è soggetto agli articoli 44 e seguenti del GDPR.
In base al destinatario e all’operazione, lo strumento giuridico applicabile è una pertinente decisione di adeguatezza, una garanzia appropriata quale una clausola contrattuale standard approvata dalla Commissione europea, oppure un altro presupposto previsto dalla legge. Una decisione di adeguatezza relativa al quadro UE–USA riguarda soltanto i destinatari statunitensi che soddisfano le condizioni della relativa decisione. Informazioni sulle garanzie applicabili ai propri dati possono essere richieste al recapito della sezione 14. edpb.europa.eu
8. Conservazione
Ogni categoria di dati è conservata per il tempo necessario alla finalità pertinente e, in seguito, per i periodi imposti o consentiti dagli obblighi fiscali, contabili, amministrativi e legali applicabili.
I criteri di durata dipendono dal tipo di informazione, dalla gestione dell’ordine o della richiesta e dagli obblighi connessi. Quando la conservazione non è più giustificata, i dati vengono eliminati o resi anonimi, fatte salve le conservazioni richieste dalla legge. Garante Privacy
9. Protezione delle informazioni
Il trattamento è soggetto a misure tecniche e organizzative commisurate ai dati e ai rischi, dirette a ridurre accessi non autorizzati, perdita, alterazione, diffusione e utilizzi illeciti. Le comunicazioni con il sito avvengono tramite connessioni protette e l’accesso ai dati è limitato ai soggetti che ne hanno necessità per le attività di competenza.
Le informazioni complete delle carte di pagamento restano nei sistemi dei prestatori incaricati dell’elaborazione della transazione.
10. Diritti dell’interessato
Alle condizioni previste dal GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità; può opporsi al trattamento e revocare il consenso quando questo costituisce la base giuridica.
Le richieste possono essere inviate a jardin@elmoranix.com. L’esercizio dei diritti è gratuito, salvo i casi espressamente disciplinati dalla legge. Il riscontro viene fornito senza ingiustificato ritardo e comunque entro un mese dalla ricezione della richiesta; nei casi previsti dal GDPR, il termine è prorogabile di ulteriori due mesi con comunicazione all’interessato entro il primo mese. È inoltre possibile presentare reclamo all’autorità di controllo competente, incluso il Garante per la protezione dei dati personali nei casi di sua competenza. eur-lex.europa.eu
11. Comunicazioni commerciali
L’invio di comunicazioni commerciali avviene nei casi ammessi dalla normativa e con il consenso quando richiesto. L’interessato può revocare il consenso oppure opporsi in qualsiasi momento al trattamento dei dati per marketing diretto.
La scelta relativa al marketing non interrompe le comunicazioni necessarie alla gestione di ordini, pagamenti, consegne o richieste di assistenza. La revoca non modifica la liceità delle attività svolte prima che venga comunicata.
12. Minori
Le funzioni di acquisto sono destinate a persone che possono concludere validamente un contratto secondo la legge applicabile. elmoranix non raccoglie intenzionalmente dati di persone prive dei requisiti necessari per effettuare autonomamente gli acquisti previsti dal sito.
Quando viene rilevata una raccolta avvenuta in circostanze non conformi alla normativa, i dati interessati sono gestiti con le misure richieste dal caso e dalla legge.
13. Strumenti automatizzati
Strumenti automatici sono impiegati per funzioni tecniche, organizzative, di sicurezza e di prevenzione delle frodi. I dati non sono utilizzati per decisioni basate esclusivamente su trattamenti automatizzati che producono effetti giuridici sull’interessato o incidono in modo analogamente significativo sulla sua persona, salvo nei casi consentiti dalla legge e con le tutele da essa previste.
L’interessato può richiedere informazioni sui trattamenti automatizzati che lo riguardano.
14. Recapiti
Per informazioni sul trattamento o per esercitare i propri diritti:
elmoranix
806 FM 444 S
Inez, TX 77968
Stati Uniti
E-mail: jardin@elmoranix.com
Telefono: +1 (361) 074-6928
15. Applicazione dell’informativa
Le operazioni descritte sono limitate alle finalità e alle basi giuridiche pertinenti; i dati vengono comunicati ai destinatari nella misura necessaria alle rispettive attività. Restano integri tutti i diritti riconosciuti agli interessati dal GDPR e dalla normativa italiana ed europea applicabile.