La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione, comunicazione, protezione e trattamento dei dati personali degli utenti nell'ambito della navigazione del sito, dell'eventuale registrazione di un account, dell'acquisto di prodotti, dei contatti con il servizio clienti e dell'utilizzo dei servizi disponibili.
Elravix tratta i dati personali secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, integrità e riservatezza previsti dal Regolamento (UE) 2016/679 (GDPR) e dalla normativa italiana ed europea applicabile in materia di protezione dei dati personali.
I dati personali vengono raccolti e trattati nella misura necessaria alle finalità descritte nella presente informativa e secondo il principio di minimizzazione dei dati.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali nell'ambito delle attività descritte nella presente informativa è Elravix.
Il titolare determina le finalità e le modalità del trattamento dei dati personali secondo quanto previsto dalla normativa applicabile.
Per richieste relative al trattamento dei dati personali è possibile contattare Elravix tramite:
E-mail: admin@elravix.com
2. Categorie di dati raccolti
In funzione dell'utilizzo del sito e dei servizi disponibili, possono essere raccolte le seguenti categorie di dati personali:
-
nome e cognome;
-
indirizzo di fatturazione;
-
indirizzo di spedizione;
-
indirizzo di posta elettronica;
-
numero di telefono;
-
informazioni relative agli ordini;
-
cronologia degli acquisti;
-
informazioni relative a resi, rimborsi e richieste di assistenza;
-
comunicazioni con il servizio clienti;
-
informazioni trasmesse attraverso i moduli disponibili sul sito;
-
informazioni sullo stato del pagamento elaborate dal relativo prestatore dei servizi di pagamento;
-
dati tecnici relativi alla navigazione, quali indirizzo IP, browser utilizzato, dispositivo, sistema operativo, lingua, data e ora di accesso, pagine visitate e dati di log.
Il conferimento dei dati richiesti durante la procedura di acquisto può essere necessario per la gestione dell'ordine e delle attività connesse.
Il mancato conferimento dei dati necessari può impedire la corretta elaborazione dell'ordine o la fornitura dei servizi richiesti.
3. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
-
gestione degli ordini e delle spedizioni;
-
elaborazione dei pagamenti e verifiche amministrative;
-
assistenza prima e dopo l'acquisto;
-
gestione di resi, sostituzioni e rimborsi;
-
gestione delle richieste inviate attraverso i canali di contatto disponibili;
-
invio di comunicazioni relative agli ordini;
-
prevenzione delle frodi e degli utilizzi non autorizzati;
-
sicurezza e corretto funzionamento del sito;
-
analisi e miglioramento del funzionamento del sito e dei servizi;
-
adempimento di obblighi fiscali, contabili, amministrativi e normativi;
-
invio di comunicazioni commerciali nei casi consentiti dalla normativa applicabile e, quando richiesto, previo consenso dell'interessato.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per le quali sono stati raccolti, salvo nei casi consentiti dalla normativa applicabile.
4. Base giuridica del trattamento
Il trattamento dei dati personali si fonda, a seconda della specifica finalità, su una o più delle seguenti basi giuridiche:
-
esecuzione di un contratto o di misure precontrattuali richieste dall'interessato;
-
adempimento di obblighi di legge;
-
perseguimento di un legittimo interesse, quando applicabile, con particolare riferimento alla sicurezza del sito, alla prevenzione delle frodi e alla protezione delle attività;
-
consenso dell'interessato, quando richiesto dalla normativa applicabile, anche con riferimento alle comunicazioni commerciali e ai cookie non essenziali.
La base giuridica applicabile viene individuata in funzione della finalità del trattamento e secondo quanto previsto dal Regolamento (UE) 2016/679 (GDPR).
Quando il trattamento è basato sul consenso, quest'ultimo può essere revocato in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
5. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine, mantenere alcune preferenze dell'utente, contribuire alla sicurezza, analizzare l'utilizzo del sito e svolgere ulteriori attività consentite dalla normativa applicabile.
Possono essere utilizzati:
-
cookie tecnici necessari;
-
cookie di preferenza;
-
cookie statistici o analitici;
-
cookie di marketing o pubblicitari, quando utilizzati e consentiti.
I cookie non necessari vengono utilizzati sulla base del consenso dell'utente quando tale consenso è richiesto dalla normativa applicabile.
Le preferenze relative ai cookie possono essere gestite attraverso gli strumenti disponibili sul sito e, ove applicabile, attraverso le impostazioni del browser.
Ulteriori informazioni possono essere riportate nell'Informativa sui Cookie applicabile.
6. Comunicazione dei dati
I dati personali possono essere comunicati ai soggetti coinvolti nella prestazione dei servizi e nella gestione delle attività necessarie, tra cui:
-
operatori logistici e vettori;
-
prestatori di servizi di pagamento;
-
fornitori di hosting e infrastrutture tecniche;
-
fornitori di servizi di posta elettronica;
-
fornitori di servizi di assistenza;
-
fornitori di servizi di analisi del sito;
-
fornitori di servizi di marketing e comunicazione, quando applicabile;
-
consulenti e soggetti che supportano gli adempimenti amministrativi, fiscali o legali;
-
autorità competenti, quando previsto dalla normativa vigente.
I dati vengono comunicati nella misura necessaria allo svolgimento delle rispettive attività e secondo quanto previsto dalla normativa applicabile.
I dati personali non vengono ceduti o venduti a terzi per finalità proprie di vendita o commercializzazione dei dati.
7. Trasferimenti internazionali
Qualora il trattamento comporti il trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE), vengono adottate, ove richiesto, le garanzie previste dagli articoli 44 e seguenti del Regolamento (UE) 2016/679 (GDPR).
Tali trasferimenti possono avvenire, a seconda delle circostanze, sulla base di:
-
una decisione di adeguatezza della Commissione Europea;
-
Clausole Contrattuali Standard approvate dalla Commissione Europea;
-
altri strumenti, deroghe o garanzie riconosciuti dalla normativa applicabile.
I trasferimenti internazionali vengono gestiti secondo le condizioni previste dalla normativa applicabile.
L'interessato può richiedere informazioni sulle garanzie applicabili ai trasferimenti internazionali dei propri dati personali.
8. Conservazione dei dati
I dati personali vengono conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti e per gli eventuali periodi richiesti dalla normativa applicabile.
I periodi di conservazione possono variare in funzione della natura dei dati, delle finalità del trattamento e degli obblighi fiscali, contabili, amministrativi o legali applicabili.
Nella determinazione dei periodi di conservazione possono essere considerate anche eventuali esigenze connesse all'accertamento, all'esercizio o alla difesa di diritti.
Quando i dati non sono più necessari, possono essere eliminati, anonimizzati oppure conservati esclusivamente nei casi consentiti o richiesti dalla normativa vigente.
9. Sicurezza delle informazioni
Elravix adotta misure tecniche e organizzative adeguate alle caratteristiche e ai rischi del trattamento, finalizzate a proteggere i dati personali e a ridurre il rischio di accesso non autorizzato, perdita, alterazione, utilizzo improprio o divulgazione delle informazioni.
Le misure applicabili possono essere aggiornate o adattate in funzione delle caratteristiche dei sistemi, delle attività svolte e dei rischi connessi al trattamento.
Le comunicazioni tra il dispositivo dell'utente e il sito possono avvenire mediante connessioni protette, in funzione delle tecnologie utilizzate.
Le informazioni complete relative alle carte di pagamento sono normalmente gestite dai rispettivi prestatori di servizi di pagamento e non vengono memorizzate direttamente da Elravix quando il trattamento viene effettuato attraverso i sistemi del prestatore, salvo eventuali informazioni necessarie alla gestione amministrativa della transazione e trattate nei limiti consentiti dalla normativa applicabile.
L'accesso ai dati personali viene limitato ai soggetti che necessitano delle informazioni per lo svolgimento delle rispettive attività, secondo le modalità organizzative applicabili.
10. Diritti dell'interessato
Nei casi previsti dalla normativa applicabile, l'interessato può esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679 (GDPR), tra cui:
-
accesso ai dati personali;
-
rettifica dei dati inesatti;
-
cancellazione dei dati nei casi previsti;
-
limitazione del trattamento;
-
opposizione al trattamento, quando applicabile;
-
portabilità dei dati;
-
revoca del consenso quando il trattamento si basa sul consenso.