GDPR

1. Introduzione e ambito di applicazione

La presente informativa sulla privacy descrive come trattiamo i dati personali degli utenti che visitano e utilizzano il sito web Eldoralune e che utilizzano i relativi servizi attraverso tale sito.

La presente informativa si applica in particolare al trattamento dei dati connesso alle seguenti attività: navigazione sul sito web, richiesta di informazioni, creazione o invio di ordini, gestione degli ordini e delle relative comunicazioni, nonché richieste relative al servizio clienti, ai resi, ai rimborsi o alla cancellazione degli ordini.

Il trattamento dei dati personali avviene in conformità al Regolamento (UE) 2016/679, alla normativa italiana applicabile in materia di protezione dei dati personali e agli altri obblighi di legge applicabili.

La presente informativa sulla privacy si applica esclusivamente al trattamento dei dati relativo ai servizi sopra indicati e non modifica le disposizioni contenute nelle altre politiche del sito relative ad acquisti, consegna, resi, rimborsi o cancellazione degli ordini.

2. Quali dati personali possiamo raccogliere

Raccogliamo e trattiamo i dati personali esclusivamente nella misura necessaria per le finalità descritte nella presente informativa.

Dati identificativi e di contatto

In base al servizio specifico utilizzato dall'utente, possono essere trattati i seguenti dati:

nome e cognome;
indirizzo di posta elettronica;
numero di telefono;
indirizzo di consegna e altre informazioni relative all'indirizzo necessarie per la gestione dell'ordine.
Dati relativi agli ordini

I dati relativi agli acquisti possono comprendere:

numero dell'ordine;
informazioni sui prodotti acquistati;
informazioni e stato dell'ordine;
informazioni necessarie per la consegna;
informazioni relative a resi, rimborsi o cancellazione degli ordini;
altre informazioni necessarie per la gestione del rapporto relativo all'ordine.
Dati relativi alle comunicazioni

Quando ci contatta tramite posta elettronica o telefono, possiamo trattare le informazioni fornite volontariamente dall'utente, nonché le informazioni necessarie per comprendere, gestire e rispondere alla sua richiesta.

Dati tecnici e relativi all'utilizzo del sito

Durante l'utilizzo del sito web, per garantirne il normale funzionamento e la sicurezza, possono essere trattate, nella misura necessaria, le seguenti informazioni tecniche:

indirizzo IP;
informazioni relative al browser o al dispositivo utilizzato;
dati tecnici e di funzionamento;
informazioni relative all'utilizzo del sito web;
dati di registrazione, qualora tali dati siano generati durante il funzionamento dei relativi servizi.

Non raccogliamo dati personali eccedenti rispetto a quanto ragionevolmente necessario per le specifiche finalità del trattamento.

Cookie e tecnologie simili

Il sito web può utilizzare cookie e tecnologie simili. Per informazioni sulle modalità e sulle finalità di utilizzo di tali tecnologie, si prega di consultare la Politica sui cookie separata.

3. Come raccogliamo i dati

I dati personali possono essere raccolti principalmente attraverso le seguenti modalità:

direttamente forniti dall'utente durante la navigazione sul sito web o l'utilizzo dei relativi servizi;
forniti dall'utente quando compila o invia informazioni relative all'ordine;
forniti dall'utente quando ci contatta per ricevere assistenza o informazioni pertinenti;
informazioni tecniche generate o raccolte durante l'utilizzo del sito web, nella misura consentita dalla legge e necessaria per il servizio.

In base alle informazioni attualmente disponibili per la predisposizione della presente informativa, non utilizziamo specifici elenchi di dati provenienti da intermediari di dati, banche dati esterne, social network o elenchi di marketing di terze parti.

4. Finalità del trattamento dei dati

I dati personali possono essere utilizzati per le seguenti finalità.

Gestione degli ordini

I dati personali possono essere utilizzati per:

ricevere e gestire gli ordini;
fornire conferme dell'ordine e relative comunicazioni;
gestire lo stato dell'ordine;
organizzare la consegna dei prodotti;
fornire assistenza clienti relativa all'ordine.
Gestione delle richieste pre-acquisto e delle richieste di assistenza

I dati personali possono essere utilizzati per rispondere alle richieste di informazioni dei consumatori, fornire le informazioni necessarie prima dell'acquisto e gestire le richieste di assistenza relative ai servizi del sito web.

Resi, rimborsi e cancellazione degli ordini

I dati necessari possono essere utilizzati per gestire le richieste di reso, rimborso e cancellazione degli ordini, nonché per fornire assistenza clienti relativa a tali richieste.

Funzionamento e sicurezza del sito web

Quando necessario, i dati tecnici possono essere utilizzati per garantire il normale funzionamento del sito web, svolgere attività tecniche e di manutenzione, prevenire accessi non autorizzati, individuare o prevenire frodi o abusi e proteggere il sito web, gli utenti e i relativi diritti e interessi.

Adempimento degli obblighi di legge

Quando richiesto dalla legge o dalle disposizioni delle autorità competenti, i dati personali possono essere trattati e conservati per adempiere agli obblighi di legge applicabili.

Analisi, comunicazioni promozionali e altre attività basate sul consenso

Qualsiasi utilizzo di analisi, attività promozionali, personalizzazione o tecnologie non necessarie sarà effettuato esclusivamente quando richiesto dalla normativa applicabile e sulla base di un'adeguata base giuridica.

Quando un determinato trattamento richiede il consenso dell'utente, tale consenso sarà ottenuto secondo le modalità previste dalla normativa applicabile.

Per i trattamenti dei dati non necessari, il rifiuto del consenso da parte dell'utente non pregiudicherà di per sé la possibilità di acquistare prodotti o utilizzare servizi che non dipendono da tale trattamento.

5. Basi giuridiche del trattamento dei dati

A seconda della specifica finalità del trattamento, i dati personali possono essere trattati sulla base di una o più basi giuridiche previste dal Regolamento (UE) 2016/679.

Esecuzione di un contratto o misure precontrattuali

Ad esempio, per trattare gli ordini, fornire all'utente i servizi richiesti o rispondere alle richieste presentate dall'utente prima della conclusione del contratto.

Adempimento di un obbligo di legge

Quando il trattamento dei dati è necessario per adempiere a un obbligo previsto dalla normativa applicabile, i dati pertinenti possono essere trattati.

Legittimo interesse

Nei casi consentiti dalla legge, alcuni trattamenti dei dati possono essere basati sul legittimo interesse, ad esempio per la sicurezza del sito web, la prevenzione di frodi e abusi, la gestione dei servizi o la tutela di diritti e interessi legittimi.

Tuttavia, ciò è possibile a condizione che tali legittimi interessi non prevalgano sui diritti e sulle libertà dell'interessato e che siano rispettate le relative condizioni previste dal Regolamento (UE) 2016/679.

Consenso dell'utente

Quando il trattamento dei dati richiede legalmente il consenso dell'utente, il trattamento sarà effettuato sulla base di un consenso libero, specifico, informato ed esplicito.

L'utente può revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso valido prima della revoca.

Non tutti i trattamenti dei dati relativi ai servizi si basano sul consenso dell'utente. Quando esiste un'altra base giuridica applicabile, il trattamento pertinente può continuare nella misura consentita dalla legge.

6. Condivisione dei dati e destinatari dei dati

Nella misura necessaria per realizzare le finalità descritte nella presente informativa, i dati personali possono essere forniti ai soggetti pertinenti che assistono nella gestione del sito web, degli ordini e dei relativi servizi.

Le categorie di destinatari possono comprendere:

fornitori di servizi di consegna e logistica;
fornitori di servizi relativi ai pagamenti;
fornitori di servizi di gestione del sito web, infrastrutture tecniche e servizi informatici;
fornitori di assistenza clienti;
professionisti che forniscono, ove necessario, servizi legali, contabili o altri servizi professionali;
enti pubblici, autorità competenti o altri soggetti autorizzati dalla legge a richiedere l'accesso ai dati pertinenti.

I dati personali non vengono forniti indiscriminatamente a terzi. L'accesso ai dati sarà limitato nella misura necessaria per lo svolgimento di specifiche attività e, ove applicabile, nel rispetto dei requisiti previsti dalla normativa sulla protezione dei dati personali.

Per i fornitori o le piattaforme specifici di terze parti che non sono attualmente identificati, la presente informativa non ne indicherà autonomamente i nomi.

7. Periodo di conservazione dei dati

I dati personali non saranno conservati per un periodo superiore a quello necessario per conseguire le finalità per cui sono stati raccolti, tenendo conto anche degli obblighi di conservazione previsti dalla normativa applicabile.

In particolare:

i dati relativi agli ordini saranno conservati per il periodo necessario alla gestione dell'ordine e delle attività successive relative all'ordine;
i dati soggetti a obblighi di conservazione previsti dalla legge saranno conservati per il periodo richiesto dalla normativa applicabile;
le comunicazioni con il servizio clienti possono essere conservate durante il periodo necessario per gestire la relativa richiesta e gli eventuali adempimenti successivi necessari;
i dati tecnici e di sicurezza saranno conservati per il periodo necessario al conseguimento delle relative finalità;
i dati trattati sulla base del consenso saranno trattati per il periodo di validità del consenso, fatto salvo il rispetto degli altri periodi di conservazione previsti dalla legge.

Al termine del periodo di conservazione applicabile, i dati saranno cancellati, anonimizzati oppure conservati ulteriormente esclusivamente nei casi consentiti o richiesti dalla legge.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli e appropriate in base ai rischi, al fine di proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione non autorizzata.

Le misure di sicurezza vengono valutate in base alla natura dei dati, alle finalità del trattamento e ai relativi rischi.

Nessuna trasmissione o conservazione dei dati può essere considerata completamente priva di rischi. Pertanto, adottiamo e, se necessario, adeguiamo le relative misure di protezione in base alle esigenze del servizio e ai rischi pertinenti.

9. Trasferimento dei dati verso paesi terzi

Sulla base delle informazioni attualmente disponibili, non è possibile determinare se tutti i dati personali siano conservati o trattati esclusivamente all'interno dello Spazio Economico Europeo (SEE).

Se, durante l'utilizzo dei relativi servizi, i dati personali vengono trasferiti verso paesi al di fuori dello Spazio Economico Europeo, tale trasferimento sarà effettuato secondo le condizioni previste dal Regolamento (UE) 2016/679.

A seconda dei casi, ciò può comprendere l'applicazione di una decisione di adeguatezza della Commissione europea oppure l'adozione di altre garanzie appropriate previste dal Regolamento (UE) 2016/679, nel rispetto delle relative condizioni applicabili.

10. Cookie e tecnologie simili

Il sito web può utilizzare cookie e tecnologie simili per il normale funzionamento del sito web e, nei casi consentiti e richiesti dalla legge, per altre finalità.

Per informazioni specifiche sulle categorie di cookie, sulle finalità di utilizzo, sulle modalità di gestione del consenso e sulle eventuali tecnologie simili utilizzate, si prega di consultare la Politica sui cookie separata.

Pertanto, la presente informativa sulla privacy deve essere letta insieme alla Politica sui cookie per comprendere le modalità di trattamento dei dati relative all'utilizzo di tali tecnologie.

11. Diritti dell'interessato

Alle condizioni e nei casi previsti dal Regolamento (UE) 2016/679, l'interessato può esercitare diversi diritti relativi ai propri dati personali.

Diritto di accesso

È possibile richiedere la conferma che sia o meno in corso un trattamento di dati personali che riguardano l'interessato e, ove applicabile, ottenere informazioni sul trattamento dei dati e una copia dei dati personali.

Diritto di rettifica

È possibile richiedere la rettifica dei dati personali inesatti e, in relazione alle finalità del trattamento, l'integrazione dei dati incompleti.

Diritto alla cancellazione

Nei casi previsti dal Regolamento (UE) 2016/679, è possibile richiedere la cancellazione dei dati personali.

Tale diritto non è assoluto. Se un obbligo di legge o altri motivi previsti dalla legge richiedono la conservazione dei dati pertinenti, la cancellazione potrebbe non essere possibile immediatamente.

Diritto alla limitazione del trattamento

Nei casi previsti dalla legge, è possibile richiedere la limitazione del trattamento dei dati personali, ad esempio quando il Regolamento (UE) 2016/679 prevede condizioni specifiche relative all'esattezza dei dati, alla liceità del trattamento, alla necessità dei dati o all'opposizione al trattamento.

Diritto alla portabilità dei dati

Nei casi previsti dal Regolamento (UE) 2016/679, è possibile ottenere i dati personali che riguardano l'interessato e riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Quando tecnicamente possibile e previsto dalla legge, è inoltre possibile richiedere che tali dati siano trasmessi a un altro titolare del trattamento.

Diritto di opposizione

Nei casi previsti dal Regolamento (UE) 2016/679, è possibile opporsi al trattamento dei dati personali, in particolare quando il trattamento si basa sul legittimo interesse.

Tuttavia, se sussistono motivi legittimi prevalenti o se la legge prevede un'altra base giuridica per il trattamento, il trattamento pertinente può continuare.

Diritto di revoca del consenso

Quando il trattamento dei dati si basa sul consenso dell'interessato, è possibile revocare il consenso in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso valido prima della revoca.

L'esercizio dei diritti sopra indicati è soggetto alle condizioni e alle eventuali limitazioni previste dalla normativa applicabile.

12. Come esercitare i propri diritti in materia di protezione dei dati

Per presentare una richiesta relativa ai dati personali, è possibile contattarci ai seguenti recapiti:

Posta elettronica: hello@eldoralune.com
Telefono: +1 (314) 263-7184 60
Indirizzo: 6600 Bartmer Ave, Saint Louis, MO 63130, Stati Uniti
Orario del servizio clienti: dal lunedì al venerdì, 09:00–18:00 (CET)

Quando si presenta una richiesta, si prega di fornire le informazioni necessarie per consentirci di comprendere la richiesta e, nella misura necessaria, individuare i dati o le specifiche attività di trattamento a cui la richiesta si riferisce.

Se richiesto dalla legge, possiamo adottare misure ragionevoli per verificare l'identità del richiedente prima di procedere con la richiesta. Le informazioni utilizzate per la verifica dell'identità saranno limitate a quanto ragionevolmente necessario.

Per motivi di sicurezza, non è necessario inviare tramite i normali recapiti password, codici PIN, codici di verifica, CVV/CVC, credenziali di pagamento, dati completi della carta bancaria o altre informazioni di pagamento sensibili, salvo che una specifica procedura prevista dalla legge richieda diversamente.

13. Processo decisionale automatizzato e profilazione degli utenti

La presente informativa non dichiara che il sito web utilizzi specifiche attività di profilazione degli utenti, sistemi di valutazione, determinazione automatizzata dei prezzi o altre specifiche forme di processo decisionale automatizzato.

Qualora in futuro vengano effettuate attività di trattamento rientranti nell'ambito dell'articolo 22 del Regolamento (UE) 2016/679, l'interessato riceverà, ove applicabile, le informazioni richieste dalla legge e potrà esercitare i relativi diritti previsti dal Regolamento (UE) 2016/679.

14. Diritto di proporre reclamo all'autorità di controllo

Se si ritiene che il trattamento dei dati personali non sia conforme alla normativa applicabile in materia di protezione dei dati, è possibile esercitare i propri diritti in materia di protezione dei dati attraverso i recapiti indicati nella presente informativa.

Inoltre, nei casi previsti dalla legge, si ha il diritto di proporre reclamo all'autorità di controllo competente in materia di protezione dei dati.

Per gli utenti in Italia, la relativa autorità nazionale di controllo è:

Autorità italiana per la protezione dei dati personali

Il diritto di proporre reclamo all'autorità di controllo non pregiudica gli altri diritti o rimedi previsti dalla legge.

15. Principi applicabili al trattamento dei dati

Il trattamento dei dati personali si basa sui principi di trasparenza, correttezza, minimizzazione dei dati, limitazione delle finalità, esattezza, limitazione della conservazione, integrità e riservatezza.

Ciò significa che i dati saranno trattati per finalità specifiche e legittime, saranno trattati esclusivamente nella misura pertinente e necessaria per tali finalità, saranno mantenuti accurati nella misura ragionevolmente necessaria e saranno conservati per un periodo appropriato.

Allo stesso tempo, valuteremo le modalità di trattamento dei dati in funzione dei rischi che possono riguardare l'interessato e dei principi di responsabilità previsti dalla normativa applicabile.

16. Modifiche alla presente informativa sulla privacy

Se necessario, la presente informativa sulla privacy può essere aggiornata, ad esempio a causa di:

modifiche delle disposizioni legislative o regolamentari;
modifiche delle modalità di trattamento dei dati;
modifiche delle funzionalità del sito web;
modifiche dei servizi;
sviluppi o modifiche tecniche.

In caso di modifiche sostanziali, il testo aggiornato della presente informativa sarà reso disponibile attraverso il sito web.

Si consiglia di consultare periodicamente questa pagina per verificare la presenza di eventuali aggiornamenti.

17. Contatti

Per qualsiasi domanda relativa alla presente informativa sulla privacy o alle modalità di trattamento dei dati personali, è possibile contattarci attraverso i seguenti recapiti.

Email: hello@eldoralune.com

Telefono: +1 (314) 263-7184 60

Orari del servizio clienti: dal lunedì al venerdì, 09:00–18:00 CET

Indirizzo di contatto: 6600 Bartmer Ave, Saint Louis, MO 63130, United States