GDPR

1. Finalità e documenti applicabili

Questa pagina integra l’Informativa sulla privacy e descrive come il Regolamento generale sulla protezione dei dati si applica ai trattamenti collegati a elvandiq.com, nonché le modalità di esercizio dei diritti dell’interessato.

I principali riferimenti sono:

• Regolamento (UE) 2016/679 – GDPR;

• Decreto legislativo 30 giugno 2003, n. 196, e successive modifiche;

• normativa italiana ed europea applicabile alla protezione dei dati e alle comunicazioni elettroniche.

Nessuna disposizione limita i diritti riconosciuti agli interessati dalla legge.

2. Riepilogo essenziale

3. Trattamenti interessati

Le presenti informazioni si applicano ai dati personali trattati durante:

• navigazione nel sito e nelle pagine dei prodotti;

• creazione, verifica e gestione degli ordini;

• elaborazione di pagamenti e rimborsi;

• organizzazione di spedizioni, consegne e resi;

• assistenza al cliente;

• applicazione della garanzia legale;

• prevenzione delle frodi e protezione del sito;

• adempimenti fiscali, contabili e normativi;

• utilizzo di cookie e tecnologie analoghe;

• invio di comunicazioni promozionali in presenza di una base valida;

• gestione di reclami e controversie.

Il trattamento può riguardare interessati situati in Italia, nell’Unione europea o nello Spazio economico europeo.

I dati possono essere trattati mediante siti, applicazioni, piattaforme tecniche e sistemi elettronici. Se effettivamente necessario, il trattamento può interessare anche archivi cartacei organizzati.

4. Titolare e recapiti

Il trattamento collegato a elvandiq.com viene gestito utilizzando il nome “noi”.

• Sito: elvandiq.com

• Indirizzo: 9232 Bristol Ave, Saint Louis, MO 63114, US

• E-mail privacy: presales@elvandiq.com

• Telefono: +1 (314) 286-3281

L’invio tramite e-mail è consigliato per conservare una registrazione scritta della richiesta.

Se “noi” è esclusivamente un nome commerciale utilizzato sul sito, i dati completi del soggetto che determina finalità e modalità del trattamento devono essere riportati nell’Informativa sulla privacy e nei documenti contrattuali applicabili.

5. Categorie di dati personali

5.1 Identità e recapiti

Possono essere trattati:

• nome del consumatore e del destinatario;

• indirizzo e-mail;

• numero di telefono;

• indirizzi di fatturazione e consegna.

5.2 Ordini e assistenza post-vendita

Le informazioni possono comprendere:

• numero dell’ordine;

• prodotti e quantità;

• importo, sconti e spese di consegna;

• stato dell’ordine;

• annullamenti, resi, sostituzioni e rimborsi;

• richieste relative alla garanzia legale.

5.3 Pagamenti

Possono essere trattati dati limitati della transazione, quali:

• metodo o circuito di pagamento;

• stato del pagamento;

• importo e valuta;

• identificativo della transazione;

• dati parzialmente mascherati della carta;

• stato di preautorizzazioni e rimborsi.

I dati completi della carta vengono normalmente trattati direttamente dal prestatore utilizzato al checkout.

Non devono essere inviati tramite normale e-mail numeri completi di carte, codici di sicurezza, password o codici temporanei di autenticazione.

5.4 Consegne

Possono essere utilizzati:

• indirizzo di destinazione;

• codice di tracciamento;

• nome del vettore;

• stato logistico;

• tentativi di consegna;

• prova di ricezione;

• informazioni su smarrimenti, danni o rifiuti.

5.5 Assistenza

Questa categoria può includere:

• contenuto di richieste e reclami;

• comunicazioni tramite e-mail o telefono;

• fotografie di prodotti e imballaggi;

• documenti forniti volontariamente;

• dati necessari per verificare identità o ordine.

5.6 Dati tecnici e di navigazione

Possono essere raccolti:

• indirizzo IP;

• dispositivo e sistema operativo;

• tipo di browser;

• data e ora di accesso;

• pagine consultate;

• sessioni e registri tecnici;

• identificativi online;

• dati provenienti da cookie e tecnologie analoghe.

5.7 Preferenze e consensi

Possono essere conservati:

• scelte relative ai cookie;

• concessione e revoca del consenso;

• stato dell’iscrizione o disiscrizione dal marketing;

• data, ora e modalità della scelta.

6. Origine dei dati

I dati vengono generalmente forniti dall’interessato quando:

• visita il sito;

• invia un ordine;

• compila i dati di fatturazione o consegna;

• effettua un pagamento;

• contatta l’assistenza;

• richiede annullamento, reso, rimborso o garanzia;

• gestisce le preferenze sui cookie;

• concede o revoca il consenso.

Alcune informazioni possono provenire da soggetti coinvolti nella transazione o nel funzionamento del sito, tra cui:

• prestatori di pagamento;

• banche ed emittenti;

• vettori e operatori logistici;

• servizi antifrode e di sicurezza;

• piattaforme tecniche e di commercio elettronico;

• autorità competenti;

• altri soggetti autorizzati a comunicare i dati.

7. Finalità e basi giuridiche

Il trattamento viene effettuato soltanto in presenza di una base giuridica applicabile.

7.1 Gestione di ordini e contratti

I dati possono essere utilizzati per ricevere e verificare ordini, controllare disponibilità, elaborare pagamenti, predisporre e spedire prodotti, comunicare aggiornamenti e gestire annullamenti, resi, sostituzioni o rimborsi.

Base giuridica: esecuzione del contratto o misure precontrattuali richieste dall’interessato.

7.2 Sicurezza dei pagamenti e prevenzione delle frodi

Il trattamento può consentire di verificare autorizzazioni, esaminare operazioni anomale, contrastare usi non autorizzati, proteggere le transazioni e gestire contestazioni o rimborsi.

Basi giuridiche: esecuzione del contratto, obblighi legali e legittimo interesse alla prevenzione delle frodi e alla sicurezza.

7.3 Spedizioni, consegne e resi

I dati possono servire per preparare il pacco, comunicare le informazioni necessarie al vettore, fornire il tracciamento e gestire consegne fallite, anomalie, ritiri e resi.

Base giuridica: esecuzione del contratto.

7.4 Assistenza e garanzia legale

Le informazioni possono essere usate per rispondere alle richieste, verificare problemi, trattare reclami, applicare la garanzia legale e fornire assistenza prima o dopo l’acquisto.

Basi giuridiche: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse alla corretta gestione delle richieste.

7.5 Adempimenti fiscali, contabili e legali

I dati possono essere trattati per emettere documenti fiscali, conservare registrazioni contabili, rispondere alle autorità, rispettare obblighi legali e accertare, esercitare o difendere diritti.

Basi giuridiche: obbligo legale e legittimo interesse alla tutela dei diritti.

7.6 Sicurezza del sito e dei sistemi

I dati tecnici possono essere utilizzati per proteggere account e sessioni, rilevare accessi anomali, impedire abusi, risolvere errori e mantenere sicurezza e continuità del servizio.

Base giuridica: legittimo interesse alla protezione dei sistemi, alla prevenzione degli abusi e alla continuità operativa.

7.7 Analisi e miglioramento

Quando la legge richiede il consenso, gli strumenti analitici non necessari vengono attivati soltanto dopo una scelta positiva.

Base giuridica: consenso, salvo trattamenti tecnici o statistici ammessi sulla base di altri presupposti.

7.8 Comunicazioni promozionali

I messaggi commerciali possono essere inviati quando:

• l’interessato ha espresso un consenso valido;

• una specifica disposizione di legge ne consente l’invio su un’altra base.

Il consenso può essere revocato e il marketing diretto può essere contestato in qualsiasi momento.

Base giuridica: consenso o altro presupposto espressamente ammesso dalla normativa.

8. Dati necessari e facoltativi

Alcune informazioni sono necessarie per:

• accettare ed eseguire l’ordine;

• elaborare il pagamento;

• organizzare la consegna;

• gestire annullamenti, resi e rimborsi;

• adempiere a obblighi fiscali e legali.

In mancanza dei dati indispensabili potrebbe non essere possibile accettare o eseguire l’ordine, completare la consegna o trattare una richiesta.

I dati relativi al marketing e ai cookie non necessari sono facoltativi.

Il rifiuto o la revoca del consenso normalmente non impedisce l’acquisto né l’utilizzo delle funzioni essenziali del sito.

9. Destinatari

Nei limiti necessari, i dati possono essere comunicati a:

• fornitori della piattaforma di commercio elettronico;

• hosting, servizi cloud e manutenzione tecnica;

• prestatori di pagamento;

• banche ed emittenti;

• servizi antifrode e di sicurezza;

• vettori, spedizionieri e operatori logistici;

• strumenti di assistenza e comunicazione;

• fornitori analitici o pubblicitari, previo consenso quando richiesto;

• consulenti contabili, fiscali, legali o assicurativi;

• autorità pubbliche, doganali, regolamentari e giudiziarie;

• soggetti coinvolti in operazioni commerciali nei casi consentiti dalla legge.

Alcuni fornitori trattano i dati per conto del titolare sulla base di istruzioni scritte.

Banche, prestatori di pagamento, vettori e autorità possono anche agire come titolari autonomi secondo le rispettive informative.

10. Conservazione

I dati vengono conservati soltanto per il periodo necessario alle finalità e agli obblighi applicabili.

I criteri normalmente utilizzati sono:

• dati contrattuali e degli ordini: per eseguire il contratto e rispettare successivi obblighi fiscali, contabili e civili;

• pagamenti e rimborsi: per gestire transazioni, contestazioni e obblighi normativi;

• assistenza: per la durata della richiesta e per eventuali reclami o controversie;

• garanzia legale: per il periodo della garanzia e della tutela dei diritti;

• registri tecnici e di sicurezza: per un periodo limitato necessario a prevenzione, indagini e gestione degli incidenti;

• marketing: fino alla revoca, all’opposizione o alla scadenza del periodo applicabile;

• registrazioni del consenso: per il tempo necessario a dimostrare la conformità;

• cookie e identificativi analoghi: secondo i periodi indicati nella Politica sui cookie.

Alla scadenza, i dati vengono cancellati o anonimizzati. Quando la legge o la tutela di diritti ne richiede l’ulteriore conservazione, il trattamento può essere limitato.

11. Trasferimenti fuori dallo Spazio economico europeo

Il sito utilizza un indirizzo di contatto negli Stati Uniti e può avvalersi di infrastrutture o fornitori situati fuori dallo Spazio economico europeo.

Alcuni dati potrebbero quindi essere trasferiti verso tali Paesi o consultati da fornitori che vi operano.

Quando richiesto, il trasferimento si basa su meccanismi riconosciuti dal GDPR, tra cui:

• decisione di adeguatezza della Commissione europea;

• clausole contrattuali standard approvate dalla Commissione;

• norme vincolanti d’impresa, ove applicabili;

• specifiche deroghe previste dal GDPR;

• altri strumenti legalmente riconosciuti.

In relazione ai rischi possono essere adottate misure aggiuntive, quali:

• cifratura;

• limitazione degli accessi;

• separazione dei dati;

• minimizzazione;

• gestione delle autorizzazioni;

• verifica dei fornitori.

Le richieste sulle garanzie applicate possono essere inviate a presales@elvandiq.com.

12. Cookie e tecnologie analoghe

Il sito può utilizzare:

• cookie tecnici e strettamente necessari;

• strumenti di sicurezza e prevenzione delle frodi;

• cookie di preferenza;

• strumenti analitici;

• tecnologie pubblicitarie o promozionali;

• memoria locale e altri identificativi online.

I cookie strettamente necessari possono essere utilizzati senza consenso preventivo nei casi consentiti dalla legge.

Gli strumenti analitici, pubblicitari o altrimenti non necessari vengono attivati previo consenso quando richiesto.

L’interessato può:

• accettare o rifiutare i cookie non necessari;

• scegliere singole categorie;

• modificare successivamente le preferenze;

• revocare il consenso.

Categorie, fornitori, finalità e periodi di conservazione sono descritti nella Politica sui cookie e nel pannello delle preferenze.

13. Trattamenti automatizzati e controlli del rischio

I servizi di pagamento, sicurezza o prevenzione delle frodi possono utilizzare sistemi automatizzati per analizzare il rischio delle transazioni.

La valutazione può considerare:

• coerenza dei dati di pagamento;

• indirizzi di fatturazione e consegna;

• informazioni su dispositivo e rete;

• precedenti tentativi di pagamento;

• indicatori tecnici di rischio;

• controversie o operazioni anomale precedenti.

Salvo specifica informazione contraria, non vengono adottate decisioni con effetti giuridici o analogamente significativi basandosi esclusivamente su trattamenti automatizzati.

Se in futuro venissero utilizzati processi soggetti all’articolo 22 del GDPR, verrebbero fornite informazioni specifiche su:

• logica applicata;

• rilevanza del trattamento;

• possibili conseguenze;

• modalità per richiedere l’intervento umano;

• possibilità di esprimere un’opinione o contestare la decisione.

14. Dati dei minori

Il sito e i prodotti offerti non sono rivolti specificamente ai minori.

Non vengono consapevolmente raccolti dati di minori per finalità incompatibili con la normativa applicabile.

Se vengono individuate informazioni prive di una base giuridica valida o dell’autorizzazione necessaria, i dati possono essere cancellati o sottoposti a limitazione in base alle circostanze.

15. Misure di sicurezza

In relazione alla natura dei dati, alle finalità e ai rischi ragionevolmente prevedibili, possono essere adottate misure proporzionate, tra cui:

• connessioni cifrate;

• controllo degli accessi;

• autenticazione;

• autorizzazioni limitate;

• aggiornamenti di software e sistemi;

• registri degli eventi di sicurezza;

• procedure di backup e ripristino;

• selezione e supervisione dei fornitori;

• procedure di risposta agli incidenti;

• formazione e istruzioni per il personale autorizzato.

Nessun sistema informatico può escludere ogni rischio. Le misure possono quindi essere adattate all’evoluzione tecnica, ai rischi e alle effettive modalità operative.

16. Diritti dell’interessato

Alle condizioni previste dal GDPR, l’interessato può:

• ricevere informazioni sul trattamento;

• accedere ai propri dati;

• correggere informazioni inesatte;

• integrare dati incompleti;

• richiedere la cancellazione;

• ottenere la limitazione;

• opporsi a determinati trattamenti;

• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;

• richiederne la trasmissione a un altro titolare, se tecnicamente possibile;

• revocare il consenso;

• non essere sottoposto, nei casi previsti, a decisioni basate esclusivamente su processi automatizzati;

• presentare reclamo all’autorità competente;

• ricorrere all’autorità giudiziaria.

La revoca non incide sulla liceità del trattamento svolto prima della revoca stessa.

Cancellazione, limitazione, opposizione e portabilità possono essere esercitate soltanto quando ricorrono i rispettivi requisiti legali.

L’opposizione al trattamento per marketing diretto può essere presentata in qualsiasi momento.

17. Presentazione di una richiesta

Le richieste possono essere inviate tramite:

• E-mail: presales@elvandiq.com

• Telefono: +1 (314) 286-3281

È consigliato indicare:

• nome;

• diritto che si intende esercitare;

• indirizzo e-mail associato all’ordine o all’account;

• numero dell’ordine, se pertinente;

• informazioni utili per individuare i dati.

Ulteriori elementi di verifica possono essere richiesti soltanto quando ragionevolmente necessari a confermare l’identità e impedire comunicazioni non autorizzate.

Le richieste vengono normalmente trattate senza costi.

Se una richiesta è manifestamente infondata o eccessivamente ripetitiva, nei casi consentiti dalla legge può essere richiesto un contributo ragionevole oppure può essere opposto un rifiuto.

18. Termini per il riscontro

Le richieste vengono trattate senza ingiustificato ritardo e normalmente entro un mese dal ricevimento.

Quando complessità o numero delle richieste lo rendono necessario, il termine può essere prorogato fino a ulteriori due mesi.

L’eventuale proroga viene comunicata entro il primo mese, indicandone le ragioni.

Se la richiesta non viene accolta, l’interessato riceve entro il termine applicabile l’indicazione dei motivi e delle possibilità di presentare reclamo o ricorrere all’autorità giudiziaria.

19. Reclamo all’autorità di controllo

L’interessato può presentare reclamo a un’autorità per la protezione dei dati, senza pregiudicare altri rimedi amministrativi o giudiziari.

Per gli interessati situati in Italia, l’autorità competente è: Garante per la protezione dei dati personali

20. Responsabile della protezione dei dati

I contatti del responsabile della protezione dei dati, DPO, vengono pubblicati nell’Informativa sulla privacy soltanto quando tale figura è stata formalmente designata.

In assenza di dati relativi a un DPO, le richieste privacy possono essere inviate a presales@elvandiq.com.

21. Rappresentante nell’Unione europea

Se il trattamento rientra nell’articolo 3, paragrafo 2, del GDPR e non si applica una delle eccezioni previste dall’articolo 27, deve essere formalmente designato un rappresentante nell’Unione europea.

Identità e recapiti del rappresentante devono essere pubblicati soltanto dopo la nomina formale.

22. Contatti privacy e orari

Per domande su dati personali, cookie, consensi o diritti:

Indirizzo:
9232 Bristol Ave
Saint Louis, MO 63114
US

E-mail: presales@elvandiq.com
Telefono: +1 (314) 286-3281

Orari del servizio clienti, espressi in ora dell’Europa centrale:

• Lunedì–venerdì: 09:00–12:30 e 14:00–18:00

• Sabato–domenica: 10:00–12:00 e 14:00–17:00

Gli orari del servizio clienti non modificano i termini legali previsti dal GDPR.

23. Aggiornamenti della pagina

Questa pagina può essere modificata in seguito a:

• variazioni normative;

• cambiamenti nelle attività di trattamento;

• aggiunta o rimozione di fornitori;

• aggiornamenti delle misure di sicurezza;

• modifiche nell’utilizzo dei cookie;

• variazioni della procedura per l’esercizio dei diritti.

La versione aggiornata viene pubblicata sul sito con la data dell’ultima revisione.

Le modifiche non incidono sui diritti maturati prima della loro entrata in vigore.