GDPR

1. Titolare del trattamento dei dati

Questo sito web agisce in qualità di titolare del trattamento dei dati personali e determina le finalità, l'ambito e le modalità del trattamento dei dati personali, nel rispetto delle leggi applicabili in materia di protezione dei dati e del Regolamento generale sulla protezione dei dati (GDPR).

Nel corso della fornitura dei prodotti, dell'elaborazione degli ordini, della gestione dei pagamenti, dell'organizzazione delle consegne, dell'assistenza clienti e del funzionamento del sito web, possiamo trattare i dati personali necessari in relazione alle attività effettivamente svolte. Per le attività di trattamento in cui una terza parte determina autonomamente le finalità e le modalità del trattamento, tale terza parte può assumere le proprie responsabilità in materia di protezione dei dati in qualità di soggetto autonomo.

2. Principi di trattamento dei dati (principi fondamentali del GDPR)

Trattiamo i dati personali secondo i principi di protezione dei dati previsti dal GDPR, tra cui:

Liceità, correttezza e trasparenza: i dati personali vengono trattati esclusivamente quando esiste una base giuridica applicabile e le relative attività di trattamento vengono comunicate agli utenti in modo chiaro e trasparente.

Minimizzazione dei dati: raccogliamo e utilizziamo esclusivamente i dati ragionevolmente necessari per le specifiche finalità del trattamento.

Limitazione della finalità: i dati personali vengono utilizzati esclusivamente per finalità determinate, esplicite e legittime, salvo che il successivo trattamento sia consentito o richiesto dalla legge applicabile.

Limitazione della conservazione: i dati personali vengono conservati per il periodo necessario al raggiungimento delle relative finalità e per i periodi richiesti dalle norme applicabili in materia fiscale e di conformità.

Esattezza dei dati: adottiamo misure ragionevoli per garantire che i dati personali trattati siano accurati e completi e, quando necessario, provvediamo alla loro rettifica.

Integrità e riservatezza: adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali e ridurre i rischi di accesso non autorizzato, perdita, modifica o divulgazione impropria.

3. Tipologie di dati raccolti

In base alle interazioni dell'utente con il sito web e alle esigenze dei servizi specifici, possiamo trattare le seguenti categorie di dati personali:

Informazioni identificative e di contatto, quali nome, indirizzo e-mail, numero di telefono e altre informazioni fornite volontariamente dall'utente.

Informazioni relative agli ordini e alle transazioni, quali contenuto dell'ordine, indirizzo di consegna, informazioni di fatturazione, registri delle transazioni e stato dell'ordine.

Dati tecnici, quali indirizzo IP, tipo di dispositivo, sistema operativo, tipo di browser e altre informazioni tecniche generate durante l'accesso al sito web.

Dati relativi al comportamento, quali registri delle visite alle pagine, attività di navigazione, azioni di clic e interazioni con le funzionalità del sito web.

Dati relativi al servizio clienti e alle comunicazioni, quali richieste, domande e comunicazioni inviate volontariamente dall'utente tramite e-mail, servizio clienti del sito web o altri canali di contatto.

Determiniamo l'ambito dei dati raccolti in base alle finalità effettive del trattamento e non richiediamo dati personali non pertinenti al servizio specifico.

4. Fonti di raccolta dei dati

I dati personali possono essere ottenuti principalmente attraverso le seguenti modalità:

Informazioni fornite direttamente dall'utente, ad esempio quando l'utente crea un account, effettua un ordine, completa il pagamento, contatta il servizio clienti o inserisce volontariamente informazioni nei moduli disponibili.

Informazioni raccolte automaticamente, ad esempio dati relativi al dispositivo, alla navigazione e al comportamento generati mediante Cookie e tecnologie di tracciamento analoghe durante la visita al sito web. Per i Cookie non necessari e le relative tecnologie di tracciamento, otteniamo il consenso dell'utente quando richiesto dalla legge applicabile.

Informazioni provenienti da terze parti, ad esempio dati forniti o generati da servizi di pagamento, servizi logistici o strumenti di analisi nell'ambito legalmente consentito durante l'elaborazione dei pagamenti, l'organizzazione delle consegne, l'analisi del sito web o la fornitura di servizi correlati.

5. Finalità del trattamento dei dati

Trattiamo i dati personali in base alle specifiche esigenze operative, principalmente per le seguenti finalità:

Esecuzione degli ordini e adempimento contrattuale, inclusi l'elaborazione degli ordini, la conferma delle transazioni, l'organizzazione della consegna dei prodotti e l'adempimento degli obblighi contrattuali nei confronti dell'utente.

Assistenza clienti e servizi post-vendita, inclusa la gestione delle richieste degli utenti, delle informazioni sugli ordini, delle richieste di reso o cambio e delle questioni relative agli ordini.

Sicurezza e prevenzione delle frodi, inclusa la verifica delle transazioni, l'individuazione di attività anomale, la riduzione dei rischi di frode e di transazioni non autorizzate e il mantenimento del normale funzionamento del sito web e dei sistemi di pagamento.

Ottimizzazione del sito web e analisi dei dati, inclusa la valutazione degli accessi al sito web, l'analisi delle modalità di utilizzo, il miglioramento delle funzionalità del sito e la valutazione delle prestazioni del sito web.

Marketing e promozione, inclusi l'invio di comunicazioni di marketing, la misurazione delle conversioni e le attività di remarketing, nei casi in cui sia richiesto dalla legge e previo consenso dell'utente. L'utente può revocare tale consenso secondo quanto previsto dalla legge applicabile.

6. Basi giuridiche

A seconda della natura della specifica attività di trattamento, possiamo trattare i dati personali sulla base di una o più delle seguenti basi giuridiche previste dal GDPR:

Esecuzione del contratto: quando il trattamento dei dati personali è necessario per adempiere al contratto tra l'utente e noi, elaborare un ordine o adottare misure necessarie prima della conclusione di un contratto, il trattamento si basa sull'esecuzione del contratto.

Consenso dell'utente: quando la legge richiede il consenso dell'utente, lo otteniamo prima dell'inizio del relativo trattamento. L'utente può revocare il proprio consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Obbligo legale: quando il trattamento dei dati personali è necessario per adempiere a obblighi legali, fiscali, contabili o di altra natura applicabili a noi, trattiamo i dati sulla base del relativo obbligo legale.

Legittimo interesse: quando il trattamento è necessario per la sicurezza del sito web, la prevenzione delle frodi, il miglioramento del funzionamento del sito o la gestione delle normali attività commerciali, possiamo basarci sul legittimo interesse, a condizione che tale interesse non prevalga sui diritti e sulle libertà dell'utente in materia di protezione dei dati.

La base giuridica applicabile a ciascuna attività di trattamento dipende dalla tipologia di dati, dalla finalità del trattamento e dai requisiti di legge applicabili.

7. Cookie e tecnologie di tracciamento

Questo sito web utilizza Cookie e tecnologie analoghe per supportare il funzionamento del sito e li distingue in base alle diverse finalità.

I Cookie necessari supportano le funzionalità essenziali del sito web, quali il carrello, l'accesso all'account, il processo di pagamento e le funzioni di sicurezza. Tali tecnologie sono generalmente necessarie per fornire i servizi richiesti dall'utente.

I Cookie funzionali vengono utilizzati per memorizzare le scelte e le preferenze dell'utente, consentendo al sito web di mantenere tali impostazioni durante le visite successive.

I Cookie analitici vengono utilizzati per rilevare le visite al sito web, comprendere le modalità di utilizzo delle pagine e analizzare i dati relativi alle diverse fasi della navigazione, dalla visita alla consultazione, dall'aggiunta al carrello al completamento dell'ordine.

I Cookie di marketing vengono utilizzati, previo consenso dell'utente, per attività quali il tracciamento pubblicitario, l'attribuzione delle conversioni e il remarketing.

Fatta eccezione per le tecnologie necessarie per le quali la legge applicabile non richiede il consenso, i Cookie non necessari vengono utilizzati solo dopo aver ottenuto il consenso esplicito dell'utente. L'utente può gestire le proprie preferenze tramite il meccanismo di gestione dei Cookie disponibile sul sito web e può revocare in qualsiasi momento il consenso precedentemente fornito.

Il rifiuto o la cancellazione di alcuni Cookie può influire sul corretto funzionamento di alcune funzionalità del sito web.

8. Condivisione dei dati e terze parti

Nella misura necessaria per l'esecuzione degli ordini e la fornitura dei servizi del sito web, possiamo fornire i dati personali pertinenti a terzi che agiscono in qualità di responsabili del trattamento per nostro conto, tra cui:

Fornitori di servizi di elaborazione dei pagamenti, per la gestione delle transazioni, delle autorizzazioni di pagamento e dei relativi processi di sicurezza.

Servizi logistici e vettori di consegna, per la gestione della spedizione degli ordini, del trasporto, della consegna e degli aggiornamenti sullo stato degli ordini.

Fornitori di servizi cloud e hosting del sito web, per il funzionamento del sito, la conservazione dei dati, la manutenzione dei sistemi e il supporto dell'infrastruttura.

Piattaforme pubblicitarie e di analisi, per l'analisi del sito web, la misurazione delle conversioni e le attività pubblicitarie, nei casi previsti dalla legge applicabile e previo ottenimento del consenso necessario.

Condividiamo i dati personali esclusivamente nella misura necessaria per fornire i servizi pertinenti e adottiamo adeguate disposizioni in materia di trattamento dei dati in funzione della natura dei servizi forniti. I responsabili del trattamento di terze parti possono trattare i dati esclusivamente nell'ambito delle proprie attività di servizio e nel rispetto delle leggi applicabili, nonché dei propri obblighi in materia di protezione dei dati e delle proprie informative sulla privacy.

Quando applicabile, una terza parte può agire in qualità di titolare autonomo del trattamento e determinare autonomamente le finalità e le modalità delle proprie attività di trattamento.

Non vendiamo i dati personali degli utenti.

9. Trasferimenti internazionali dei dati

Poiché alcune tecnologie, infrastrutture e servizi di terze parti utilizzati dal sito web possono essere situati al di fuori dell'Unione europea, i dati personali possono essere trasferiti o conservati in Paesi situati al di fuori del Paese dell'utente o dell'Unione europea.

Quando i dati personali vengono trasferiti al di fuori dell'Unione europea, adottiamo i meccanismi di protezione previsti dalle leggi applicabili in materia di protezione dei dati, compreso, ove applicabile, l'utilizzo delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea o di altri meccanismi legittimi per il trasferimento dei dati.

Valutiamo i requisiti applicabili ai trasferimenti dei dati in funzione della natura delle relative attività di trattamento e adottiamo misure ragionevoli per mantenere un adeguato livello di protezione dei dati durante il trattamento internazionale.

10. Periodo di conservazione dei dati

I dati personali vengono conservati esclusivamente per il periodo necessario al raggiungimento delle finalità per le quali sono stati raccolti, tenendo conto dell'esecuzione del contratto, degli obblighi legali, delle esigenze operative e dei requisiti in materia di protezione dei dati.

I dati relativi agli ordini e alle transazioni possono essere conservati per i periodi richiesti dalle normative fiscali, contabili e dagli altri obblighi di conformità applicabili.

I dati relativi al servizio clienti e alle comunicazioni vengono conservati per il periodo necessario alla gestione delle richieste, alla risoluzione delle questioni relative al servizio e alla conservazione ragionevole dei registri aziendali.

I dati relativi al marketing vengono trattati per il periodo durante il quale il consenso dell'utente rimane valido o per gli altri periodi consentiti dalla legge applicabile. Dopo la revoca del consenso, interromperemo il trattamento basato su tale consenso, salvo nei casi in cui la legge consenta o richieda la conservazione o il trattamento continuato dei dati.

Quando i dati personali non sono più necessari, provvediamo, in conformità alla legge applicabile, alla loro cancellazione sicura, distruzione o adeguata anonimizzazione.

11. Diritti dell'utente ai sensi del GDPR

Alle condizioni previste dal GDPR e dalle altre leggi applicabili in materia di protezione dei dati, l'utente può esercitare i seguenti diritti:

Diritto di accesso: richiedere la conferma dell'esistenza o meno di un trattamento dei propri dati personali e, ove applicabile, ottenere l'accesso ai dati e alle informazioni relative al trattamento.

Diritto di rettifica: richiedere la correzione dei dati personali inesatti o incompleti.

Diritto alla cancellazione: richiedere la cancellazione dei propri dati personali nei casi previsti dalla legge.

Diritto di limitazione del trattamento: richiedere la limitazione del trattamento dei propri dati personali nei casi previsti dalla legge.

Diritto alla portabilità dei dati: nei casi applicabili, richiedere di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile e previsto dalla legge, trasmetterli a un altro titolare del trattamento.

Diritto di opposizione: nei casi previsti dalla legge, opporsi al trattamento dei propri dati personali effettuato sulla base di specifiche basi giuridiche.

Diritto di revocare il consenso: per i trattamenti basati sul consenso dell'utente, quest'ultimo può revocare il proprio consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritto di proporre reclamo a un'autorità di controllo: qualora l'utente ritenga che il trattamento dei propri dati personali violi le leggi applicabili in materia di protezione dei dati, può presentare un reclamo all'autorità di controllo competente.

Potremmo richiedere informazioni ragionevoli per verificare l'identità del richiedente e gestiremo le relative richieste entro i termini previsti dalla legge applicabile.

12. Misure di sicurezza dei dati

In base alla natura, all'ambito e ai potenziali rischi del trattamento dei dati personali, adottiamo misure tecniche e organizzative adeguate per ridurre i rischi di accesso non autorizzato, perdita, modifica, divulgazione o altro trattamento improprio dei dati personali.

Tali misure possono includere controlli degli accessi, gestione delle autorizzazioni, trasmissione dei dati mediante crittografia, conservazione sicura, monitoraggio dei sistemi e meccanismi di protezione dei dati contro gli accessi non autorizzati.

Adeguiamo ragionevolmente le relative misure di sicurezza in funzione dell'evoluzione dell'ambiente operativo e tecnologico.

Qualsiasi trasmissione di dati tramite Internet o conservazione elettronica dei dati comporta determinati rischi e non esistono misure tecniche in grado di eliminare tutti i potenziali rischi per la sicurezza.

13. Protezione dei dati dei minori

I servizi di questo sito web non sono destinati principalmente ai minori. Non raccogliamo consapevolmente dati personali di minori oltre quanto consentito dalla legge applicabile.

Per le attività di trattamento che richiedono il consenso di un genitore o di un tutore legale, applichiamo i requisiti relativi all'età e al consenso previsti dalla legge applicabile.

Qualora l'utente ritenga che un minore ci abbia fornito dati personali senza soddisfare i requisiti previsti dalla legge applicabile, può contattarci tramite i recapiti indicati nella presente pagina, affinché possiamo adottare le misure appropriate secondo la legge applicabile.

14. Aggiornamenti della presente informativa

La presente informativa sulla conformità al GDPR può essere aggiornata in caso di modifiche alle leggi applicabili, ai requisiti normativi, alle tecnologie o alle attività di trattamento dei dati del sito web.

La versione aggiornata entrerà in vigore al momento della pubblicazione su questa pagina, salvo che la legge applicabile richieda una diversa modalità di entrata in vigore.

Qualora un aggiornamento comporti modifiche sostanziali alle finalità del trattamento dei dati personali, alle basi giuridiche, ai diritti dell'utente o ad altri aspetti rilevanti, forniremo, nella misura richiesta dalla legge applicabile, un'adeguata comunicazione agli utenti.

Il continuo utilizzo del sito web da parte dell'utente non pregiudica i diritti in materia di protezione dei dati riconosciuti dalla legge.

15. Contatti

Gli utenti che desiderano richiedere informazioni sui propri dati personali, esercitare il diritto di accesso o cancellazione, richiedere la rettifica o la limitazione del trattamento, opporsi al trattamento dei dati o revocare il consenso precedentemente fornito possono presentare una richiesta tramite l'indirizzo e-mail o gli altri canali di contatto disponibili sul sito web.

Indirizzo: 1931 Darrel Ln, Lawrenceville, GA 30046, US

Telefono: +1 (470) 326-5814

Email: customer@quenastriyoryn.com

Orario di lavoro del servizio clienti: dal lunedì al venerdì, dalle 10:00 alle 18:00 (CET)

Per facilitare la verifica della richiesta e la gestione della relativa pratica, l'utente dovrebbe fornire informazioni sufficienti a identificare l'account o l'ordine pertinente.

Per domande relative all'utilizzo dei Cookie, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, l'utente può inoltre contattare il servizio clienti o utilizzare i canali di contatto dedicati alla conformità disponibili sul sito web.