1. Ambito di applicazione
Avendriko (di seguito, “noi”) tratta i dati personali degli utenti che accedono e utilizzano il nostro negozio online, effettuano ordini, effettuano pagamenti, richiedono assistenza o comunicano con noi.
La presente informativa descrive le principali modalità con cui i dati personali possono essere raccolti, utilizzati, conservati e protetti nell'ambito dei servizi disponibili per gli utenti in Italia.
Il trattamento viene effettuato tenendo conto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile in materia di protezione dei dati personali e dei principi di trasparenza e minimizzazione dei dati.
2. Tipologie di dati raccolti
In relazione alle attività svolte dall'utente, possono essere trattate informazioni necessarie alla gestione del servizio, tra cui nome e cognome, indirizzo di consegna, indirizzo e-mail, numero di telefono, informazioni relative agli ordini e dati necessari per la gestione delle richieste di assistenza.
Durante una richiesta di reso, sostituzione o verifica di un ordine, possono essere forniti anche fotografie, video o altri documenti pertinenti alla richiesta.
Possono inoltre essere raccolte informazioni tecniche relative alla navigazione, come indirizzo IP, tipo di dispositivo, browser, dati relativi alla sessione e informazioni sulle interazioni con le funzionalità disponibili, nella misura necessaria alle finalità indicate nella presente informativa.
3. Finalità del trattamento
I dati personali possono essere utilizzati per gestire gli ordini, verificare i pagamenti, organizzare le consegne, gestire resi e rimborsi, rispondere alle richieste degli utenti e fornire assistenza relativa agli acquisti.
Le informazioni possono inoltre essere utilizzate per adempiere agli obblighi amministrativi, contabili e legali applicabili, prevenire attività fraudolente e contribuire alla sicurezza del servizio.
I dati raccolti attraverso le funzionalità tecniche del sito possono essere utilizzati, quando necessario, per mantenere il corretto funzionamento della piattaforma, rilevare errori e migliorare la sicurezza.
Il trattamento dei dati non ha come finalità principale la raccolta di informazioni personali degli utenti.
4. Gestione dei cookie
Il nostro negozio online può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle funzionalità necessarie, ricordare determinate preferenze e comprendere le modalità di utilizzo delle pagine.
I cookie che richiedono il consenso dell'utente vengono gestiti secondo le preferenze espresse attraverso gli strumenti disponibili sul sito.
L'utente può modificare le proprie preferenze relative ai cookie secondo le opzioni rese disponibili durante la navigazione.
Le informazioni raccolte mediante cookie vengono utilizzate in relazione alle finalità indicate nella relativa informativa e non per finalità incompatibili con quelle comunicate all'utente.
5. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi associati, con l'obiettivo di proteggerli da accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo improprio.
Tra le misure applicabili possono rientrare la cifratura delle comunicazioni, la gestione degli accessi, procedure di autenticazione e controlli destinati a limitare l'accesso alle informazioni alle sole persone autorizzate.
Le misure di sicurezza vengono valutate in relazione alle caratteristiche del trattamento e possono essere aggiornate quando ritenuto opportuno.
In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà delle persone interessate, la gestione dell'evento viene effettuata secondo gli obblighi previsti dal GDPR e dalla normativa applicabile.
6. Comunicazione dei dati e trasferimenti internazionali
I dati personali possono essere comunicati esclusivamente nella misura necessaria per gestire le attività richieste dall'utente, adempiere agli obblighi applicabili o tutelare la sicurezza e l'integrità dei servizi.
Quando un trattamento comporta un trasferimento di dati personali verso un Paese al di fuori dello Spazio Economico Europeo, tale trasferimento viene valutato e gestito secondo i requisiti previsti dal GDPR.
Quando necessario, possono essere adottate garanzie appropriate riconosciute dalla normativa applicabile per assicurare un livello adeguato di protezione dei dati.
I dati personali degli utenti non vengono venduti.
Le informazioni personali o le immagini fornite dagli utenti non vengono utilizzate per finalità pubblicitarie senza una base giuridica adeguata e, quando richiesto, senza il relativo consenso.
7. Conservazione dei dati e gestione degli incidenti
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, tenendo conto degli obblighi legali, fiscali, contabili e delle esigenze connesse alla gestione di eventuali controversie.
Al termine del periodo applicabile, i dati vengono eliminati, anonimizzati o conservati esclusivamente quando una disposizione normativa ne richieda o consenta la conservazione.
In caso di evento relativo alla sicurezza dei dati, vengono adottate procedure interne adeguate per valutare la natura dell'evento, l'impatto potenziale e le misure da adottare.
Quando previsto dal GDPR, le violazioni dei dati personali vengono comunicate all'autorità competente e agli interessati secondo i termini e le condizioni stabiliti dalla normativa applicabile.
8. Diritti degli utenti ai sensi del GDPR
L'utente può esercitare, nei limiti e alle condizioni previste dal GDPR, il diritto di ottenere conferma dell'esistenza dei propri dati personali e di accedere alle informazioni relative al loro trattamento.
A seconda delle circostanze, possono inoltre essere esercitati il diritto alla rettifica dei dati inesatti, la cancellazione dei dati, la limitazione del trattamento, la portabilità dei dati e il diritto di opporsi a determinati trattamenti.
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste relative ai diritti degli interessati possono essere inviate utilizzando i recapiti indicati nella presente informativa.
9. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato sulla base di una o più condizioni previste dall'articolo 6 del GDPR, in funzione della specifica finalità.
Tra le basi giuridiche applicabili possono rientrare la necessità di eseguire un contratto o adottare misure precontrattuali richieste dall'utente, l'adempimento di obblighi legali, il perseguimento di interessi legittimi e il consenso dell'interessato quando richiesto.
La base giuridica viene valutata in relazione alla specifica attività di trattamento e alla relativa finalità.
10. Linee guida per la raccolta e l'utilizzo delle informazioni personali
I dati personali vengono raccolti nella misura necessaria per le finalità comunicate e per consentire la gestione delle attività richieste dall'utente.
Le informazioni di contatto degli utenti non vengono vendute.
Le informazioni personali e le immagini fornite dagli utenti non vengono utilizzate per attività pubblicitarie in assenza di una base giuridica appropriata e, quando richiesto dalla normativa, del consenso dell'interessato.
Il nostro negozio online non è strutturato con l'obiettivo principale di raccogliere dati personali.
Eventuali omaggi o incentivi possono essere collegati a un acquisto già effettuato o a specifiche attività consentite dalla normativa applicabile, purché la finalità principale dell'attività non sia la raccolta di informazioni personali.
Le informazioni richieste durante l'ordine o l'assistenza devono essere pertinenti alla gestione dell'attività interessata e vengono trattate secondo le finalità comunicate.
Le disposizioni della presente informativa relative alla protezione dei dati sono applicate tenendo conto della normativa italiana e del diritto dell'Unione Europea applicabile agli utenti situati in Italia.
I dati di contatto riportati nella presente informativa corrispondono ai recapiti utilizzati per le comunicazioni relative ai servizi e agli ordini.
11. Contatti
Per domande relative al trattamento dei dati personali o per esercitare i diritti riconosciuti dal GDPR, è possibile contattarci tramite i seguenti recapiti:
Internazionale servizio / magazzino resi
Indirizzo di contatto: 826 Gustav Ave #B ,Saint Louis, MO 63147, US
Email assistenza: ask@avendriko.com
Telefono assistenza: +1 (314) 726-4918
Orario di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (CET).
12. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata quando necessario per riflettere modifiche ai processi di trattamento, ai servizi disponibili, agli obblighi normativi o alle modalità operative.
In caso di modifiche rilevanti, le informazioni aggiornate potranno essere rese disponibili attraverso i canali utilizzati per comunicare le condizioni applicabili al servizio.
La data di aggiornamento potrà essere indicata nella versione pubblicata della presente informativa, consentendo agli utenti di verificare la versione applicabile.