La presente informativa descrive le modalità con cui possono essere trattati i dati personali degli utenti che visitano aurooriel.com, consultano i prodotti, effettuano ordini, contattano il servizio clienti o utilizzano i servizi disponibili sul sito.
Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679, denominato Regolamento generale sulla protezione dei dati (GDPR), e dalle altre disposizioni applicabili in materia di protezione dei dati personali in Italia.
Questa informativa ha lo scopo di spiegare quali categorie di dati possono essere trattate, per quali finalità, sulla base di quali presupposti giuridici e quali diritti possono essere esercitati dagli interessati.
1. Ambito di applicazione
L'informativa si applica alle attività di trattamento dei dati personali connesse alla navigazione sul sito, alla consultazione dei prodotti, alla gestione degli acquisti, ai pagamenti, alle spedizioni, alle richieste di reso e rimborso e alle comunicazioni con il servizio clienti.
Le informazioni riportate descrivono le categorie di dati e le attività che possono essere pertinenti a un sito di commercio elettronico. Le operazioni effettivamente svolte, i soggetti coinvolti e le relative configurazioni tecniche devono corrispondere alle attività realmente implementate.
2. Tipologie di dati personali
In relazione al servizio utilizzato e alle informazioni fornite dall'utente, possono essere trattate le seguenti categorie di dati personali.
Dati identificativi e di contatto
Possono comprendere nome, cognome, indirizzo e-mail, numero di telefono e indirizzo di consegna o fatturazione, quando necessario per gestire un ordine o rispondere a una richiesta.
Dati relativi agli ordini e alle transazioni
Possono comprendere numero dell'ordine, prodotti acquistati, importo della transazione, stato dell'ordine, informazioni sulla consegna, richieste di annullamento, reso o rimborso e informazioni necessarie per verificare il pagamento.
I dati completi della carta di pagamento non vengono considerati automaticamente accessibili al sito: il loro trattamento dipende dalle modalità di pagamento e dai servizi effettivamente utilizzati.
Dati relativi alle comunicazioni con il servizio clienti
Quando l'utente ci contatta, possono essere trattati il contenuto del messaggio, i dati di contatto forniti e le informazioni necessarie per gestire la richiesta, verificarne il contesto e fornire una risposta.
Dati tecnici e di navigazione
Durante l'utilizzo del sito possono essere raccolte alcune informazioni tecniche, quali indirizzo IP, tipo di dispositivo, browser, registri di accesso e informazioni sulle interazioni con le pagine, nella misura in cui tali dati siano effettivamente raccolti attraverso i sistemi utilizzati.
Dati raccolti tramite cookie e tecnologie simili
In base alla configurazione del sito, possono essere trattate informazioni associate a cookie o tecnologie analoghe per consentire funzioni essenziali, ricordare preferenze, effettuare analisi statistiche o supportare attività di marketing.
Le categorie effettivamente utilizzate e le relative condizioni sono descritte nella Politica sui cookie.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per finalità specifiche e sulla base di uno dei presupposti giuridici previsti dall'articolo 6 del GDPR, secondo la natura dell'attività svolta.
Gestione degli ordini e degli acquisti
I dati necessari possono essere utilizzati per ricevere e gestire gli ordini, organizzare i pagamenti e le spedizioni, comunicare informazioni sull'acquisto e gestire eventuali richieste di annullamento, reso o rimborso.
La base giuridica è l'esecuzione del contratto o l'adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, quando applicabile.
Assistenza clienti
I dati forniti dall'utente possono essere utilizzati per rispondere a domande, verificare le informazioni relative a un ordine e gestire richieste di assistenza.
La base giuridica può essere l'esecuzione del contratto o l'adozione di misure precontrattuali, quando la richiesta è collegata a un acquisto o a un servizio richiesto. In altri casi, il trattamento si fonda sulla base giuridica appropriata in relazione alla natura della richiesta.
Adempimento degli obblighi di legge
Alcuni dati possono essere trattati quando necessario per adempiere a obblighi previsti dalla normativa applicabile, ad esempio in materia fiscale, contabile o di tutela dei consumatori.
La base giuridica è l'adempimento di un obbligo legale al quale è soggetto il titolare del trattamento, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.
Sicurezza del sito e tutela dei diritti
Quando necessario, alcune informazioni possono essere utilizzate per proteggere il sito, verificare attività anomale, prevenire frodi o gestire controversie e richieste legali.
La base giuridica può essere il legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, purché tale interesse sia concreto e legittimo e non prevalgano i diritti e le libertà fondamentali dell'interessato. Quando necessario, vengono valutate le circostanze del trattamento e le ragionevoli aspettative degli utenti.
Analisi statistiche e miglioramento del sito
Se vengono effettivamente utilizzati strumenti di analisi, alcune informazioni possono essere trattate per comprendere l'utilizzo delle pagine e valutare il funzionamento dei servizi.
La base giuridica dipende dalle caratteristiche dello strumento e dalle modalità di trattamento. Quando è richiesto il consenso, le attività pertinenti vengono avviate soltanto dopo averlo ottenuto validamente.
Comunicazioni promozionali e marketing
Qualora vengano svolte attività di marketing diretto, i dati saranno utilizzati soltanto sulla base di un presupposto giuridico valido e nel rispetto delle disposizioni applicabili. Quando è richiesto il consenso, questo viene richiesto preventivamente e può essere revocato in qualsiasi momento.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Il consenso non costituisce la base giuridica generale per tutte le attività descritte in questa informativa: ogni trattamento deve essere associato al presupposto giuridico effettivamente applicabile.
4. Cookie e tecnologie simili
Il sito può utilizzare cookie e tecnologie analoghe in funzione delle caratteristiche tecniche effettivamente implementate.
I cookie strettamente necessari possono essere utilizzati senza consenso quando ricorrono le condizioni previste dalla normativa applicabile. I cookie non necessari che richiedono il consenso vengono attivati soltanto dopo aver ottenuto una scelta valida, libera, specifica, informata e inequivocabile dell'utente.
Quando è previsto un sistema di gestione delle preferenze, l'utente deve poter accettare o rifiutare i cookie soggetti a consenso e modificare successivamente la propria scelta o revocare il consenso.
La semplice prosecuzione della navigazione, lo scorrimento delle pagine o il clic su normali collegamenti non costituiscono, da soli, un consenso valido all'utilizzo di cookie non necessari.
Per ulteriori informazioni sulle categorie di cookie, sulle finalità e sulle modalità di gestione delle preferenze, consulta la Politica sui cookie. I dettagli tecnici devono riflettere gli strumenti realmente utilizzati sul sito.
5. Comunicazione dei dati personali
I dati personali possono essere comunicati a soggetti terzi quando ciò è necessario per le finalità descritte e consentito dalla normativa applicabile.
In base alle operazioni effettivamente svolte, i destinatari possono comprendere:
-
prestatori di servizi di pagamento coinvolti nella gestione delle transazioni;
-
servizi di spedizione e consegna necessari per recapitare gli ordini;
-
fornitori di servizi tecnici e di gestione del sito, quando coinvolti nel trattamento;
-
consulenti o altri soggetti autorizzati, quando necessario per adempiere a obblighi legali o tutelare diritti;
-
autorità pubbliche e organismi competenti, nei casi previsti dalla legge.
I dati devono essere limitati a quanto necessario per ciascuna finalità. I soggetti che trattano dati per conto del titolare devono essere individuati e regolati secondo i requisiti applicabili, compresi quelli dell'articolo 28 del GDPR quando pertinente.
Non tutti i soggetti elencati sono necessariamente coinvolti nel trattamento: le comunicazioni effettive dipendono dai servizi utilizzati e dai rapporti realmente esistenti.
6. Periodi di conservazione
I dati personali vengono conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti, tenendo conto della natura dei dati, del contesto del trattamento e degli obblighi applicabili.
I dati relativi agli ordini e alle transazioni possono essere conservati per il tempo necessario alla gestione dell'acquisto, delle richieste successive e degli obblighi legali pertinenti.
Le comunicazioni con il servizio clienti possono essere conservate per il periodo necessario a gestire la richiesta e, quando giustificato, documentare la gestione di eventuali contestazioni.
I dati tecnici e quelli associati ai cookie possono avere periodi di conservazione differenti, determinati dalle caratteristiche degli strumenti effettivamente utilizzati e dalle finalità del trattamento.
Quando i dati non sono più necessari e non sussiste un'altra base giuridica per conservarli, vengono cancellati, anonimizzati o gestiti in altro modo appropriato, secondo le condizioni applicabili. I periodi specifici devono essere determinati sulla base degli obblighi effettivi e delle configurazioni tecniche, senza presumere una durata unica per tutte le categorie.
7. Sicurezza dei dati
Il trattamento dei dati personali deve essere protetto mediante misure tecniche e organizzative adeguate alla natura dei dati, alle finalità del trattamento e ai rischi per i diritti e le libertà delle persone.
Tali misure sono finalizzate a ridurre il rischio di accesso non autorizzato, perdita, divulgazione, alterazione o utilizzo improprio dei dati. Le misure concretamente adottate devono essere coerenti con i sistemi e i servizi effettivamente utilizzati.
Nessun sistema può essere considerato privo di rischi in assoluto. In caso di violazione dei dati personali, gli eventuali obblighi di notifica all'autorità di controllo e di comunicazione agli interessati vengono valutati e adempiuti secondo le condizioni e i termini previsti dal GDPR.
8. Diritti dell'interessato
Nei limiti e alle condizioni stabiliti dal GDPR, l'utente può esercitare i seguenti diritti.
Diritto di accesso: ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano e, quando previsto, accedere a tali dati e alle informazioni pertinenti.
Diritto di rettifica: chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione: chiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla legge, fatte salve le eccezioni applicabili.
Diritto alla limitazione del trattamento: ottenere, nei casi previsti, la limitazione dell'utilizzo dei dati personali.
Diritto alla portabilità dei dati: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando ricorrono i requisiti di legge, richiederne la trasmissione a un altro titolare.
Diritto di opposizione: opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse, nei limiti previsti dal GDPR. Quando i dati sono trattati per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento a tale trattamento.
Diritto di revocare il consenso: quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Diritto relativo alle decisioni automatizzate: non essere sottoposto, nei casi previsti dall'articolo 22 del GDPR, a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo, fatte salve le eccezioni e le garanzie previste dalla legge.
L'esercizio di ciascun diritto dipende dalle circostanze e dai requisiti stabiliti dalla normativa. Alcuni diritti possono essere soggetti a limitazioni o eccezioni previste dalla legge.
L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente, in particolare nello Stato membro dell'Unione europea in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione. Per gli interessati in Italia, l'autorità di controllo è il Garante per la protezione dei dati personali.
9. Come esercitare i propri diritti
Per presentare una richiesta relativa ai dati personali, puoi scrivere a solutions@aurooriel.com oppure contattarci al numero +1 (408) 390-7250.
Nella richiesta, indica le informazioni necessarie per comprendere la natura della domanda e individuare il trattamento interessato. Per proteggere i dati personali, potremmo chiedere informazioni aggiuntive ragionevolmente necessarie per verificare l'identità del richiedente, nei limiti consentiti dalla normativa.
Ai sensi dell'articolo 12 del GDPR, le richieste vengono gestite senza ingiustificato ritardo e, in linea generale, entro un mese dal ricevimento. In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi, secondo le condizioni previste dal regolamento. In tal caso, l'interessato viene informato della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.
L'esercizio dei diritti è gratuito, salvo i casi in cui il GDPR consenta di applicare un contributo ragionevole o di rifiutare una richiesta manifestamente infondata o eccessiva.
10. Trasferimenti internazionali di dati
L'eventuale trasferimento di dati personali verso Paesi al di fuori dello Spazio economico europeo deve essere valutato sulla base dei servizi effettivamente utilizzati e delle destinazioni reali dei dati.
Quando un trasferimento è soggetto al capo V del GDPR, deve essere effettuato nel rispetto delle condizioni previste dalla normativa, ad esempio sulla base di una decisione di adeguatezza applicabile o di garanzie appropriate, come le clausole contrattuali standard, quando pertinenti.
La presenza di un indirizzo di contatto al di fuori dello Spazio economico europeo non dimostra, da sola, che i dati personali siano conservati o trasferiti in quel Paese. Le destinazioni effettive, i destinatari e le garanzie applicabili devono essere verificati in base all'organizzazione reale del trattamento.
11. Dati personali dei minori
I servizi del sito sono destinati agli utenti che possono effettuare acquisti nel rispetto delle norme applicabili. Qualora vengano trattati dati personali di minori, il trattamento deve rispettare le disposizioni pertinenti del GDPR e della normativa italiana, tenendo conto della natura del servizio e delle circostanze concrete.
Eventuali misure specifiche relative ai minori devono corrispondere alle procedure effettivamente adottate e ai requisiti applicabili.
12. Aggiornamenti dell'informativa
La presente informativa può essere aggiornata in caso di modifiche alle attività di trattamento, ai servizi disponibili o alla normativa applicabile.
La versione aggiornata sarà pubblicata su questa pagina. Invitiamo gli utenti a consultarla periodicamente per conoscere le informazioni più recenti sul trattamento dei dati personali.
13. Contatti
Per domande relative alla presente informativa o per esercitare i diritti in materia di protezione dei dati personali, puoi utilizzare i seguenti recapiti.
Indirizzo: 2470 Briarwood Dr, San Jose, CA 95125, Stati Uniti
E-mail: solutions@aurooriel.com
Telefono: +1 (408) 390-7250
Orario di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00.