GDPR

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano e utilizzano il sito Javienvielle, nonché degli utenti che effettuano acquisti o interagiscono con i relativi servizi.

La presente informativa si basa sul Regolamento (UE) 2016/679 (“GDPR”) e tiene conto della normativa italiana applicabile in materia di protezione dei dati personali. Il suo obiettivo è spiegare in modo chiaro e trasparente quali dati personali possono essere raccolti, per quali finalità vengono trattati, quali sono le basi giuridiche del trattamento, per quanto tempo i dati possono essere conservati e quali diritti spettano agli interessati.

1. Ambito di applicazione

La presente informativa si applica al trattamento dei dati personali connesso all'utilizzo del sito e dei relativi servizi, inclusi, a titolo esemplificativo:

la navigazione sul sito e la consultazione dei prodotti;
la creazione e l'invio di ordini;
la gestione dei pagamenti;
la consegna dei prodotti;
il contatto con il servizio clienti e l'invio di richieste;
la gestione di resi, rimborsi e cancellazioni degli ordini;
le attività relative al corretto funzionamento, alla sicurezza e alla manutenzione del sito;
le altre attività direttamente connesse all'utilizzo dei servizi del sito.

La presente informativa si applica esclusivamente ai trattamenti di dati personali connessi alle attività sopra indicate.

2. Dati personali che possiamo raccogliere

A seconda delle modalità con cui l'utente utilizza il sito e i relativi servizi, possono essere trattate diverse categorie di dati personali.

Dati identificativi e di contatto

Quando necessario per la gestione di un ordine o di una richiesta, possono essere raccolti:

nome e cognome;
indirizzo di posta elettronica;
numero di telefono;
indirizzo di consegna;
informazioni di fatturazione o altri dati amministrativi forniti dall'utente.
Dati relativi agli ordini e alle transazioni

In relazione agli acquisti possono essere trattati:

numero e dettagli dell'ordine;
prodotti acquistati;
stato dell'ordine;
informazioni relative alla consegna;
informazioni relative a pagamenti, rimborsi o cancellazioni;
comunicazioni relative all'acquisto.

I dati necessari per effettuare un pagamento possono essere trattati dai relativi prestatori di servizi di pagamento. La presente informativa non afferma che il sito conservi direttamente il numero completo della carta di pagamento, il codice CVV o altri codici di autenticazione, salvo quanto eventualmente previsto e comunicato in modo specifico per il relativo metodo di pagamento.

Dati tecnici e di navigazione

Durante la visita al sito, a seconda delle tecnologie effettivamente utilizzate, possono essere generati o raccolti dati quali:

indirizzo IP;
tipo e caratteristiche del programma di navigazione;
dispositivo utilizzato;
sistema operativo;
informazioni relative alle pagine visitate;
dati relativi all'utilizzo del sito;
informazioni relative ai cookie e a tecnologie analoghe.
Informazioni fornite volontariamente dall'utente

Quando l'utente contatta il servizio clienti o utilizza funzionalità che consentono di inviare informazioni, possono essere trattati i dati e i contenuti forniti dall'utente nella propria richiesta, nella misura necessaria per rispondere, fornire assistenza o gestire una richiesta relativa a un ordine.

Si invita l'utente a non fornire informazioni personali non necessarie per la gestione della propria richiesta.

3. Modalità di raccolta dei dati

I dati personali possono essere raccolti direttamente dall'utente, ad esempio quando effettua un ordine, richiede assistenza, ci contatta o utilizza le funzionalità del sito che consentono di fornire informazioni.

Alcuni dati possono inoltre essere raccolti automaticamente durante la navigazione, ad esempio informazioni tecniche necessarie al funzionamento del sito e, ove applicabile, informazioni raccolte tramite cookie e tecnologie analoghe.

Per i cookie non necessari, il loro utilizzo può essere subordinato al consenso dell'utente, in conformità alla normativa applicabile e a quanto indicato nella Politica sui cookie.

4. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

ricevere, verificare e gestire gli ordini;
fornire i prodotti acquistati;
organizzare e gestire la consegna dei prodotti;
gestire i pagamenti attraverso i relativi servizi;
gestire resi, rimborsi e cancellazioni degli ordini;
rispondere alle richieste di informazioni e assistenza;
comunicare con l'utente in relazione agli ordini e ai servizi richiesti;
garantire il corretto funzionamento, la manutenzione e la sicurezza del sito;
prevenire, individuare e contrastare frodi, abusi o utilizzi non autorizzati dei servizi;
adempiere agli obblighi previsti dalla legge, inclusi gli obblighi fiscali, contabili e amministrativi;
esercitare o tutelare diritti in sede giudiziaria o stragiudiziale, quando necessario;
migliorare il sito e i relativi servizi, quando consentito dalla normativa applicabile e sulla base di una valida base giuridica;
inviare comunicazioni commerciali o svolgere attività promozionali, quando previste e quando sia stato ottenuto il consenso necessario o sussista un'altra valida base giuridica prevista dalla legge.

I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo nei casi consentiti dalla normativa applicabile.

5. Base giuridica del trattamento

Il trattamento dei dati personali viene effettuato sulla base di una o più delle condizioni previste dall'articolo 6 del GDPR, a seconda della specifica attività di trattamento.

Esecuzione di un contratto o di misure precontrattuali

Il trattamento può essere necessario per:

gestire gli ordini;
fornire i prodotti acquistati;
organizzare la consegna;
gestire pagamenti, resi, rimborsi e cancellazioni;
rispondere a richieste direttamente connesse alla conclusione o all'esecuzione di un contratto.

In assenza dei dati necessari per tali attività, potrebbe non essere possibile fornire il prodotto o il servizio richiesto.

Adempimento di obblighi di legge

Alcuni dati possono essere trattati quando ciò è necessario per adempiere agli obblighi previsti dalla normativa applicabile, inclusi quelli di natura fiscale, contabile o amministrativa, nonché per conservare la documentazione quando richiesto dalla legge.

I dati possono inoltre essere comunicati alle autorità competenti quando tale comunicazione sia prevista o richiesta dalla legge o da una richiesta legittima dell'autorità.

Consenso

Quando una determinata attività di trattamento richiede il consenso dell'utente, il consenso viene richiesto prima dell'inizio del relativo trattamento e in modo specifico e informato.

Ove applicabile, il consenso può riguardare determinate comunicazioni commerciali, cookie non necessari o altre attività per le quali la normativa richiede una manifestazione di volontà dell'utente.

Legittimo interesse

Alcuni trattamenti possono essere effettuati sulla base del legittimo interesse, purché siano rispettate le condizioni previste dal GDPR e siano effettuate le necessarie valutazioni degli interessi coinvolti.

Tale base giuridica può riguardare, ad esempio:

la sicurezza del sito e dei sistemi informativi;
la prevenzione delle frodi;
la gestione e il miglioramento dei servizi;
la tutela o l'esercizio di diritti e interessi legittimi.

Il legittimo interesse non viene utilizzato indiscriminatamente come base giuridica per tutti i trattamenti. Quando i diritti e le libertà dell'interessato richiedono una tutela prevalente secondo la legge, tali diritti e libertà prevalgono sul legittimo interesse.

6. Condivisione dei dati personali

Nella misura necessaria per le finalità indicate nella presente informativa, i dati personali possono essere comunicati o resi accessibili a fornitori di servizi coinvolti nelle attività del sito.

A seconda delle esigenze operative, tali soggetti possono appartenere alle seguenti categorie:

prestatori di servizi di pagamento;
fornitori di servizi di consegna e logistica;
fornitori di servizi informatici e tecnici;
fornitori di servizi necessari per il funzionamento e la gestione del sito;
fornitori di servizi di assistenza alla clientela;
professionisti e consulenti, inclusi fornitori di servizi legali, contabili o amministrativi;
autorità pubbliche e soggetti autorizzati a ricevere i dati ai sensi della legge.

Quando richiesto dalla normativa, i soggetti che trattano dati personali per nostro conto possono agire in qualità di responsabili del trattamento ai sensi dell'articolo 28 del GDPR o secondo altro ruolo previsto dalla normativa applicabile.

I dati personali vengono condivisi esclusivamente nella misura necessaria per le relative finalità e non vengono comunicati a soggetti non autorizzati.

7. Conservazione dei dati

I dati personali non vengono conservati a tempo indeterminato.

Il periodo di conservazione viene determinato tenendo conto delle finalità del trattamento, della natura dei dati, delle esigenze connesse al rapporto contrattuale, degli obblighi previsti dalla normativa applicabile e dell'eventuale necessità di accertare, esercitare o difendere un diritto.

I dati personali vengono pertanto conservati per il periodo necessario a conseguire le finalità per cui sono stati raccolti o per il periodo richiesto dalla normativa applicabile.

Al termine del periodo di conservazione applicabile, i dati vengono cancellati, salvo che la legge consenta o richieda un'ulteriore conservazione.

8. Sicurezza dei dati

Vengono adottate misure tecniche e organizzative adeguate, tenendo conto della natura dei dati e dei rischi connessi al trattamento, al fine di ridurre il rischio di accessi non autorizzati, perdita, distruzione, modifica, divulgazione o altro trattamento non autorizzato dei dati personali.

Nessun sistema di trasmissione o conservazione dei dati può essere considerato completamente privo di rischi. Per questo motivo, le misure di sicurezza vengono adottate e mantenute in funzione delle circostanze e dei rischi concretamente applicabili.

9. Trasferimenti di dati al di fuori dello SEE

Qualora, per esigenze operative o per l'utilizzo di determinati servizi, i dati personali debbano essere trasferiti o resi accessibili al di fuori dello Spazio Economico Europeo (SEE), tale trasferimento viene effettuato esclusivamente nel rispetto dei requisiti previsti dal GDPR.

Quando richiesto dalla normativa, vengono adottate le garanzie e le misure previste dalla legislazione applicabile per assicurare un livello adeguato di protezione dei dati personali.

Poiché le modalità di trasferimento e i soggetti coinvolti possono dipendere dai servizi effettivamente utilizzati, la presente informativa non dichiara che i dati personali vengano necessariamente trasferiti, né che non vengano trasferiti, al di fuori dello SEE.

10. Cookie

Il sito può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle proprie funzionalità e, ove applicabile, per altre finalità.

A seconda della loro funzione, le diverse categorie di cookie possono avere basi giuridiche differenti. I cookie e le tecnologie non necessari che richiedono il consenso vengono utilizzati solo dopo aver ottenuto un valido consenso dell'utente, in conformità alla normativa applicabile.

L'utente può gestire o modificare le proprie preferenze attraverso gli strumenti di gestione dei cookie messi a disposizione sul sito, nei limiti previsti dalla normativa.

Per maggiori informazioni sulle tipologie di cookie, sulle relative finalità e sulle modalità di gestione delle preferenze, si invita a consultare la Politica sui cookie disponibile sul sito.

11. Diritti dell'interessato

Nel rispetto delle condizioni previste dal GDPR, l'interessato può esercitare i propri diritti in relazione ai dati personali oggetto di trattamento.

In particolare, l'utente può avere diritto a:

ottenere l'accesso ai propri dati personali, nonché alle informazioni relative al loro trattamento;
richiedere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
richiedere la cancellazione dei dati, nei casi e alle condizioni previste dalla normativa applicabile;
richiedere la limitazione del trattamento, quando ricorrono le condizioni previste dal GDPR;
opporsi al trattamento nei casi in cui tale diritto sia previsto dalla legge, in particolare quando il trattamento si basa sul legittimo interesse o su altre basi giuridiche per le quali il diritto di opposizione è applicabile;
ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove previsto, trasmetterli a un altro titolare, nei casi in cui sia applicabile il diritto alla portabilità dei dati;
revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso;
non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, quando tale diritto è applicabile ai sensi dell'articolo 22 del GDPR.

L'esercizio di tali diritti è soggetto alle condizioni, alle eccezioni e alle limitazioni previste dal GDPR e dalla normativa applicabile. Pertanto, non tutti i diritti possono essere esercitati in ogni circostanza.

12. Come esercitare i propri diritti

Per presentare una richiesta relativa ai propri dati personali, esercitare un diritto previsto dal GDPR o ricevere informazioni sul trattamento, è possibile contattarci ai seguenti recapiti:

Posta elettronica: support@javienvielle.com
Telefono: +1 (217) 681-4527

Le richieste vengono gestite in conformità alla normativa applicabile.

Per proteggere i dati personali, potrebbe essere necessario richiedere informazioni ragionevoli per verificare l'identità del richiedente. Tali informazioni saranno richieste esclusivamente nella misura necessaria per effettuare un'adeguata verifica dell'identità.

L'utente non è tenuto a fornire dati personali aggiuntivi o informazioni sensibili non necessarie per la gestione della richiesta.

Ai sensi dell'articolo 12 del GDPR, le richieste relative all'esercizio dei diritti vengono gestite senza ingiustificato ritardo e, in linea generale, entro un mese dal ricevimento della richiesta. Nei casi e alle condizioni previsti dal GDPR, tale termine può essere prorogato. In caso di proroga, l'interessato viene informato della proroga e dei relativi motivi entro i termini stabiliti dalla normativa.

13. Consenso e revoca del consenso

Quando una determinata attività di trattamento si basa sul consenso dell'utente, quest'ultimo può revocare il proprio consenso in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca, quando tale trattamento era fondato su un consenso validamente prestato.

La revoca del consenso non comporta automaticamente la cessazione di tutti i trattamenti dei dati personali. Le attività necessarie per l'esecuzione di un contratto, l'adempimento di obblighi di legge o, ove applicabile, il perseguimento di un legittimo interesse possono infatti avere una base giuridica diversa dal consenso.

Per i cookie, le preferenze possono essere modificate attraverso gli strumenti di gestione disponibili sul sito, secondo quanto indicato nella relativa Politica sui cookie.

14. Reclami presso l'autorità di controllo

Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa applicabile in materia di protezione dei dati, può, alle condizioni previste dalla legge, presentare un reclamo all'autorità di controllo competente.

Per gli interessati in Italia, l'autorità nazionale competente è il:

Garante per la protezione dei dati personali

Il diritto di proporre reclamo all'autorità di controllo non pregiudica gli altri diritti o rimedi riconosciuti all'interessato dalla normativa applicabile.

15. Aggiornamenti dell'informativa sulla privacy

La presente informativa può essere aggiornata quando necessario, ad esempio in conseguenza di:

modifiche ai servizi offerti dal sito;
modifiche alle modalità di trattamento dei dati personali;
modifiche alla normativa applicabile.

Quando viene pubblicata una nuova versione, l'aggiornamento viene reso disponibile sul sito.

Si consiglia pertanto di consultare periodicamente questa pagina per verificare eventuali modifiche.

16. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali, alla presente informativa o all'esercizio dei diritti previsti dalla normativa applicabile, è possibile contattarci utilizzando i seguenti recapiti:

E-mail: support@javienvielle.com

Telefono: +1 (217) 681-4527

Indirizzo di contatto: 1114 Adams Ave, Charleston, IL 61920, United States

Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00 (CET)