Informativa sul trattamento dei dati personali ai sensi del GDPR

1. Oggetto dell’informativa

La presente Informativa sul trattamento dei dati personali descrive le modalità con cui Pellavryn tratta i dati personali degli utenti che visitano e utilizzano il sito pellavryn.com, acquistano prodotti, effettuano ordini, contattano il servizio clienti o utilizzano gli altri servizi disponibili sul sito.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e delle altre disposizioni applicabili.

La presente informativa è destinata principalmente agli utenti e ai clienti che acquistano prodotti sul sito per la consegna in Italia.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti e trattati attraverso il sito è Pellavryn.

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa applicabile, è possibile contattare il titolare utilizzando i seguenti recapiti:

E-mail: care@pellavryn.com

Telefono: +1 (317) 482-9061

Indirizzo: 3653 Winthrop Ave #I, Indianapolis, IN 46205, United States

Sito web: pellavryn.com

Se il sito è gestito da una persona giuridica con una denominazione legale diversa da “Pellavryn”, l’identità del titolare deve essere indicata utilizzando la denominazione legale effettivamente registrata.

3. Principi applicabili al trattamento

I dati personali vengono trattati secondo i principi previsti dal GDPR e, in particolare, nel rispetto dei principi di liceità, correttezza e trasparenza.

I dati vengono raccolti per finalità determinate e legittime e vengono trattati soltanto nella misura necessaria rispetto alle finalità perseguite.

Vengono inoltre adottate misure ragionevoli per mantenere i dati personali esatti e aggiornati e per evitare una conservazione superiore al periodo necessario, tenendo conto degli obblighi di legge applicabili.

I dati personali vengono trattati adottando misure tecniche e organizzative adeguate alla natura dei dati e ai rischi connessi al trattamento.

4. Tipologie di dati personali trattati

In base all’utilizzo del sito e ai servizi richiesti, possono essere trattate le seguenti categorie di dati personali:

  • nome e cognome;

  • indirizzo e-mail;

  • numero di telefono;

  • indirizzo di fatturazione e di consegna;

  • informazioni relative agli ordini e agli acquisti;

  • informazioni relative alle comunicazioni con il servizio clienti;

  • informazioni necessarie per la gestione di resi, rimborsi e cancellazioni;

  • informazioni relative alle transazioni e ai pagamenti, nei limiti necessari alla gestione dell’ordine;

  • dati tecnici relativi alla navigazione e all’utilizzo del sito;

  • informazioni raccolte tramite cookie e tecnologie similari, secondo quanto previsto dalla Cookie Policy.

Il sito non richiede agli utenti dati personali che non siano necessari per la specifica finalità per cui vengono raccolti.

I dati completi delle carte di pagamento e i relativi codici di sicurezza non devono essere inviati tramite e-mail o altri canali di assistenza non destinati alla gestione dei pagamenti.

5. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

  • consentire la navigazione e il corretto funzionamento del sito;

  • creare e gestire un eventuale account, quando tale funzione è disponibile;

  • ricevere e gestire gli ordini;

  • verificare e gestire le informazioni necessarie alla conclusione e all’esecuzione del contratto;

  • elaborare i pagamenti;

  • organizzare la spedizione e la consegna dei prodotti;

  • fornire assistenza ai clienti;

  • gestire richieste di cancellazione degli ordini;

  • gestire resi e rimborsi;

  • adempiere agli obblighi fiscali, contabili e amministrativi applicabili;

  • prevenire frodi, abusi, accessi non autorizzati e attività illecite;

  • proteggere la sicurezza del sito e dei relativi servizi;

  • gestire eventuali contestazioni e far valere o difendere diritti;

  • migliorare il funzionamento del sito e dei servizi, quando consentito dalla normativa applicabile;

  • inviare comunicazioni commerciali quando sia stata validamente acquisita la base giuridica necessaria.

6. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base di una o più delle basi giuridiche previste dal GDPR, in funzione della specifica finalità.

Per la gestione degli ordini, dei pagamenti, delle consegne, dei resi e dei rimborsi, la base giuridica principale è l’esecuzione del contratto o l’adozione di misure precontrattuali richieste dall’interessato.

Quando il trattamento è necessario per adempiere un obbligo previsto dalla legge, la relativa base giuridica è l’adempimento di un obbligo legale.

Per la sicurezza del sito, la prevenzione di frodi e abusi e la tutela dei diritti del titolare, il trattamento può essere basato sul legittimo interesse, nei limiti e alle condizioni previste dalla normativa applicabile.

Quando il trattamento richiede il consenso dell’utente, il trattamento viene effettuato sulla base del consenso validamente espresso.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

7. Gestione degli ordini e dei pagamenti

Quando l’utente effettua un ordine, i dati necessari vengono utilizzati per elaborare l’acquisto, verificare i dati dell’ordine, gestire il pagamento e organizzare la consegna.

Le informazioni relative ai pagamenti possono essere trattate dai soggetti e dai sistemi effettivamente coinvolti nel processo di pagamento.

Il titolare non richiede agli utenti di trasmettere tramite e-mail il numero completo della carta, il codice CVV, password o altri codici di sicurezza.

I dati personali devono essere trattati attraverso sistemi adeguatamente protetti, in particolare durante il processo di checkout e pagamento.

8. Comunicazione dei dati a soggetti terzi

I dati personali possono essere comunicati o resi accessibili, nei limiti necessari alla specifica finalità, a soggetti che forniscono servizi necessari alla gestione dell’attività commerciale.

A seconda dei servizi effettivamente utilizzati, tali soggetti possono includere:

  • fornitori dei servizi di pagamento;

  • corrieri e operatori logistici incaricati della consegna;

  • fornitori di servizi tecnici, informatici e di hosting;

  • fornitori di servizi necessari alla gestione del sito e degli ordini;

  • consulenti professionali, legali o contabili, quando necessario;

  • autorità pubbliche o soggetti autorizzati dalla legge.

I dati non vengono comunicati a soggetti terzi per finalità incompatibili con quelle descritte nella presente informativa.

Quando un fornitore tratta dati personali per conto del titolare, il relativo rapporto viene disciplinato secondo quanto previsto dalla normativa applicabile.

9. Trasferimenti internazionali

Alcuni fornitori di servizi utilizzati per il funzionamento del sito, la gestione degli ordini, i pagamenti, l’assistenza o altri servizi tecnici possono avere sede o trattare dati al di fuori dello Spazio Economico Europeo.

Quando i dati personali vengono trasferiti verso un Paese terzo, il trasferimento viene effettuato nel rispetto delle condizioni previste dal GDPR.

A seconda delle circostanze, possono essere utilizzate decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie riconosciute dalla normativa applicabile.

10. Conservazione dei dati personali

I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti.

Il periodo di conservazione può variare in funzione della natura del rapporto con l’utente, del tipo di dati trattati, degli obblighi fiscali e contabili, degli obblighi di legge e della necessità di tutelare o far valere diritti.

I dati relativi agli ordini e alle transazioni possono essere conservati per il periodo necessario a rispettare gli obblighi legali applicabili e a gestire eventuali contestazioni.

Quando i dati non sono più necessari, vengono cancellati, anonimizzati o conservati esclusivamente quando la legge ne richiede o consente la conservazione.

11. Sicurezza dei dati

Il titolare adotta misure tecniche e organizzative ragionevoli e adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo illecito.

Le misure di sicurezza possono includere, in funzione dei sistemi utilizzati, controlli degli accessi, protezioni tecniche, procedure organizzative e misure finalizzate a proteggere le informazioni durante la trasmissione e la gestione.

Nessun sistema informatico può garantire una sicurezza assoluta. Il titolare si impegna tuttavia a mantenere misure di sicurezza proporzionate ai rischi del trattamento e ad aggiornarle quando necessario.

12. Cookie e tecnologie similari

Il sito può utilizzare cookie e tecnologie similari per garantire il funzionamento delle funzionalità essenziali, ricordare preferenze, migliorare l’esperienza di navigazione e, quando consentito, analizzare l’utilizzo del sito o fornire ulteriori funzionalità.

I cookie e le tecnologie non strettamente necessari vengono utilizzati nel rispetto delle regole applicabili in materia di consenso.

Per informazioni sulle categorie di cookie utilizzate, sulle relative finalità e sulle modalità per gestire o revocare il consenso, è possibile consultare la Cookie Policy del sito.

13. Comunicazioni commerciali

Quando previsto dalla normativa applicabile, le comunicazioni commerciali e le attività di marketing vengono effettuate sulla base del consenso dell’interessato o di un’altra base giuridica validamente applicabile.

L’utente può revocare il consenso al marketing in qualsiasi momento e può opporsi alle comunicazioni commerciali secondo le modalità indicate nelle comunicazioni ricevute o contattando il servizio clienti.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

14. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i propri diritti in relazione ai dati personali trattati.

Tali diritti possono comprendere:

  • diritto di accesso ai dati personali;

  • diritto di rettifica dei dati inesatti o incompleti;

  • diritto alla cancellazione dei dati, nei casi previsti dalla legge;

  • diritto alla limitazione del trattamento, nei casi previsti dal GDPR;

  • diritto alla portabilità dei dati, quando applicabile;

  • diritto di opposizione al trattamento nei casi previsti dalla normativa;

  • diritto di revocare il consenso quando il trattamento si basa sul consenso;

  • diritti relativi alle decisioni basate esclusivamente su trattamenti automatizzati, compresa la profilazione, nei casi previsti dalla legge.

L’esercizio di tali diritti è soggetto alle condizioni e alle limitazioni previste dal GDPR.

15. Come esercitare i propri diritti

Per esercitare i diritti relativi ai propri dati personali, l’interessato può inviare una richiesta a:

E-mail: care@pellavryn.com

Telefono: +1 (317) 482-9061

La richiesta dovrebbe indicare, quando possibile, il diritto che si intende esercitare e fornire informazioni sufficienti per consentire di identificare la richiesta.

Per motivi di sicurezza, quando necessario, il titolare può chiedere informazioni ragionevoli per verificare l’identità del richiedente.

Non è necessario includere nella richiesta dati di pagamento non pertinenti, come il numero completo della carta o il codice di sicurezza.

Le richieste vengono gestite entro i termini previsti dalla normativa applicabile. In linea generale, il riscontro viene fornito entro un mese dal ricevimento della richiesta, salvo le ipotesi in cui il GDPR consenta una proroga.

16. Reclamo all’autorità di controllo

Se l’interessato ritiene che il trattamento dei propri dati personali sia effettuato in violazione del GDPR o della normativa applicabile, può presentare un reclamo all’autorità di controllo competente.

Per gli interessati soggetti alla competenza italiana, l’autorità di controllo è il Garante per la protezione dei dati personali.

Il diritto di presentare un reclamo all’autorità di controllo non pregiudica gli altri diritti e rimedi riconosciuti dalla normativa applicabile.

17. Decisioni automatizzate e profilazione

Il sito non dichiara l’utilizzo di sistemi di decisione automatizzata che producano effetti giuridici o effetti analogamente significativi sull’interessato in assenza di una specifica attività che lo richieda.

Qualora tali sistemi vengano utilizzati in futuro e rientrino nell’ambito dell’articolo 22 del GDPR, saranno fornite all’interessato le informazioni richieste dalla normativa applicabile e saranno garantiti i relativi diritti.

18. Violazione dei dati personali

In caso di violazione dei dati personali, il titolare adotta le misure necessarie per valutare l’evento, limitarne le conseguenze e ridurre i rischi per gli interessati.

Quando richiesto dal GDPR, la violazione viene notificata all’autorità di controllo competente entro i termini previsti dalla normativa.

Quando ricorrono le condizioni previste dal GDPR e la violazione presenta un rischio elevato per i diritti e le libertà delle persone fisiche, gli interessati vengono informati secondo quanto previsto dalla normativa applicabile.

19. Aggiornamenti della presente informativa

La presente informativa può essere modificata quando necessario per riflettere cambiamenti nelle attività del sito, nei servizi offerti, nelle tecnologie utilizzate o nella normativa applicabile.

La versione aggiornata sarà resa disponibile sul sito.

In caso di modifiche rilevanti che richiedano una comunicazione specifica, verranno adottate modalità appropriate per informare gli interessati.

20. Contatti

Per domande relative al trattamento dei dati personali, alla presente informativa o all’esercizio dei diritti previsti dal GDPR, è possibile contattarci ai seguenti recapiti:

E-mail: care@pellavryn.com

Telefono: +1 (317) 482-9061

Indirizzo: 3653 Winthrop Ave #I, Indianapolis, IN 46205, United States

Sito web: pellavryn.com

Orari di assistenza: Lunedì–Venerdì, 09:00–18:00 (CET)

Area di consegna: Italia — tutto il territorio nazionale