Privacy Policy

La presente Informativa sulla privacy descrive come vengono raccolti, utilizzati, conservati, condivisi e protetti i dati personali quando gli utenti visitano il sito GRAVELLORA, registrano un account, effettuano un acquisto, contattano l’assistenza o utilizzano le funzionalità disponibili.

Titolare del trattamento dei dati: GRAVELLORA.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili in materia di protezione dei dati personali. L’informativa riguarda gli utenti ai quali vengono offerti prodotti e servizi destinati al mercato italiano.

1. Dati personali che possono essere raccolti

A seconda delle modalità di utilizzo del sito e dei servizi disponibili, possono essere raccolte le seguenti categorie di informazioni:

  • nome;

  • indirizzo di fatturazione;

  • indirizzo di consegna;

  • indirizzo e-mail;

  • numero di telefono;

  • informazioni relative agli ordini;

  • storico degli acquisti;

  • comunicazioni con l’assistenza clienti e informazioni relative al servizio post-vendita;

  • informazioni sullo stato dei pagamenti, mentre i dati di pagamento vengono trattati dai relativi fornitori di servizi di pagamento;

  • dati tecnici generati durante la navigazione, tra cui indirizzo IP, tipo di browser, informazioni sul dispositivo, sistema operativo, orari di accesso, pagine consultate, impostazioni linguistiche, dati di registro e altre informazioni tecniche necessarie al funzionamento del sito.

Le informazioni indicate come necessarie sono utilizzate per consentire, a seconda dei casi, la gestione dell’ordine, la consegna e l’assistenza al cliente.

Qualora tali informazioni non vengano fornite, alcune funzionalità o alcuni servizi potrebbero non essere disponibili o non poter essere completati correttamente.

2. Finalità del trattamento

I dati personali raccolti possono essere utilizzati per:

  • gestire gli ordini e le relative operazioni di pagamento;

  • organizzare la preparazione, la spedizione e la consegna dei prodotti;

  • fornire assistenza prima e dopo l’acquisto;

  • gestire richieste di reso, rimborso e procedure correlate;

  • rispondere a richieste di informazioni o di assistenza;

  • inviare conferme d’ordine, comunicazioni relative alla spedizione e altre informazioni direttamente collegate all’ordine;

  • prevenire operazioni fraudolente, accessi non autorizzati e altri rischi per la sicurezza;

  • garantire il funzionamento tecnico del sito, la gestione della sicurezza e il supporto tecnico;

  • analizzare l’utilizzo del sito e migliorare funzionalità ed esperienza di navigazione;

  • adempiere agli obblighi fiscali, finanziari, amministrativi o di altra natura previsti dalla normativa applicabile;

  • inviare comunicazioni promozionali, offerte e contenuti di marketing quando sia stato ottenuto il consenso dell’utente, ove richiesto.

I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti.

3. Basi giuridiche del trattamento

Il trattamento dei dati personali può basarsi, a seconda della specifica attività, su una o più delle seguenti basi giuridiche previste dal GDPR:

  • esecuzione di un contratto concluso con l’utente o adozione di misure richieste prima della conclusione del contratto;

  • adempimento di obblighi previsti dalla normativa applicabile;

  • perseguimento di legittimi interessi connessi, tra l’altro, alla sicurezza del sito, alla prevenzione delle frodi, alla continuità del servizio e al miglioramento delle funzionalità;

  • consenso dell’utente, quando richiesto, per attività di marketing o per l’utilizzo di Cookie non necessari.

Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento secondo le modalità disponibili. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca stessa.

4. Cookie e tecnologie simili

Il sito può utilizzare Cookie, pixel, sistemi di archiviazione locale e tecnologie analoghe per consentire il funzionamento delle pagine, migliorare la navigazione, analizzare l’utilizzo del sito e, ove applicabile, supportare attività pubblicitarie e di marketing.

Le principali categorie di Cookie possono comprendere:

  • Cookie tecnici, utilizzati per funzioni necessarie come il corretto funzionamento del sito, l’autenticazione, la gestione del carrello e la sicurezza;

  • Cookie di preferenza, utilizzati per memorizzare impostazioni quali lingua, area geografica o preferenze di navigazione;

  • Cookie analitici, utilizzati per comprendere come vengono consultate le pagine e per migliorare i servizi;

  • Cookie di marketing, utilizzati, ove applicabile, per mostrare pubblicità pertinente, misurare le prestazioni delle campagne e fornire contenuti personalizzati.

Fatta eccezione per i Cookie tecnici che possono essere utilizzati senza consenso quando consentito dalla normativa applicabile, i Cookie non necessari vengono utilizzati in funzione delle scelte espresse dall’utente e delle regole applicabili.

Le preferenze relative ai Cookie possono essere modificate, cancellate o gestite tramite gli strumenti di gestione presenti sul sito oppure attraverso le impostazioni del browser.

Il sito può inoltre utilizzare strumenti di terze parti per statistiche, analisi, misurazione delle prestazioni pubblicitarie o delle conversioni. In tali casi, le terze parti coinvolte possono trattare le informazioni secondo le rispettive condizioni e informative sulla privacy.

5. Condivisione dei dati personali

Quando necessario per fornire i servizi richiesti o rispettare obblighi applicabili, i dati personali possono essere comunicati alle seguenti categorie di destinatari:

  • fornitori di servizi logistici e di consegna;

  • fornitori di servizi di pagamento;

  • fornitori di hosting e manutenzione tecnica;

  • fornitori di servizi e-mail e strumenti di comunicazione con i clienti;

  • fornitori di servizi di analisi e statistica;

  • fornitori di servizi pubblicitari e di marketing, ove applicabile;

  • autorità o organismi ai quali la comunicazione sia richiesta dalla normativa applicabile.

Le informazioni vengono condivise esclusivamente nella misura necessaria allo svolgimento delle relative attività.

I dati personali non vengono venduti a terzi.

6. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Per esigenze legate al funzionamento del sito, alcuni fornitori di servizi possono trovarsi al di fuori dello Spazio Economico Europeo (SEE).

Quando un trattamento comporta il trasferimento di dati personali verso Paesi terzi, vengono adottate le misure previste dal Capo V del GDPR e, ove applicabile, garanzie adeguate quali le Clausole Contrattuali Standard approvate dalla Commissione europea o altri meccanismi di trasferimento ammessi dalla normativa vigente.

7. Periodo di conservazione dei dati

I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti.

Le informazioni relative a ordini, pagamenti, obblighi fiscali, contabili, finanziari o amministrativi possono essere conservate per i periodi richiesti dalla normativa applicabile.

Quando il periodo di conservazione applicabile termina oppure i dati non sono più necessari per le finalità previste, le informazioni possono essere cancellate, rese anonime o sottoposte ad altre misure appropriate.

8. Protezione dei dati

Vengono adottate misure tecniche e organizzative appropriate per ridurre i rischi di accesso non autorizzato, modifica, divulgazione, perdita o utilizzo improprio dei dati personali.

Il sito utilizza il protocollo HTTPS per proteggere la trasmissione dei dati durante la navigazione.

Le informazioni relative ai pagamenti vengono trattate dai rispettivi fornitori di servizi di pagamento. Il sito non conserva i dati completi delle carte bancarie o altre informazioni di pagamento sensibili.

L’accesso ai dati personali è limitato al personale autorizzato e ai fornitori di servizi che ne abbiano necessità nell’ambito delle rispettive attività.

9. Diritti degli utenti

Nei casi e nei limiti previsti dal GDPR e dalla normativa applicabile, gli utenti possono esercitare i propri diritti in materia di protezione dei dati personali. Tra questi rientrano:

  • ottenere conferma dell’esistenza o meno di dati personali che li riguardano;

  • accedere ai propri dati e riceverne una copia;

  • chiedere la rettifica di dati inesatti;

  • richiedere la cancellazione dei dati quando ricorrono le condizioni previste;

  • richiedere la limitazione del trattamento;

  • opporsi al trattamento nei casi previsti;

  • richiedere la portabilità dei dati quando applicabile;

  • revocare un consenso precedentemente prestato;

  • presentare reclamo al Garante per la Protezione dei Dati Personali.

Tali diritti derivano in particolare dagli articoli da 15 a 22 del GDPR. Il Garante italiano conferma inoltre che l’interessato può rivolgersi direttamente al titolare del trattamento per esercitarli.

Le richieste relative all’esercizio dei diritti possono essere inviate utilizzando i recapiti indicati nella presente Informativa.

10. Comunicazioni di marketing

Quando la normativa applicabile richiede il consenso, le comunicazioni relative a prodotti, offerte promozionali o altre iniziative di marketing vengono inviate solo in presenza della relativa autorizzazione.

Il consenso può essere revocato utilizzando la funzione di disiscrizione presente nelle comunicazioni ricevute oppure contattando GRAVELLORA.

La revoca del consenso al marketing non influisce sulla gestione degli ordini né sui trattamenti necessari per l’esecuzione del contratto o per l’adempimento degli obblighi di legge.

11. Utenti minorenni

I prodotti e i servizi disponibili sul sito sono destinati a utenti che dispongono della capacità necessaria per concludere validamente un acquisto secondo la normativa applicabile.

Qualora venga rilevato che informazioni personali sono state fornite da soggetti che non soddisfano i requisiti previsti dalla normativa applicabile, il relativo trattamento può essere interrotto e possono essere adottate le misure appropriate in base alle circostanze.

12. Processi decisionali automatizzati

Attualmente il sito non utilizza processi decisionali basati esclusivamente su trattamenti automatizzati che producano effetti giuridici sull’utente o incidano in modo analogamente significativo sulla sua persona.

Qualora in futuro venissero introdotte attività di questo tipo, agli utenti saranno fornite le informazioni richieste dalla normativa applicabile e saranno garantiti i relativi diritti previsti dal GDPR.

13. Aggiornamenti dell’Informativa sulla privacy

La presente Informativa può essere aggiornata in seguito a modifiche normative, variazioni dei servizi disponibili o esigenze operative del sito.

La versione aggiornata viene pubblicata sul sito e si applica dalla data della sua pubblicazione.

Gli utenti possono consultare periodicamente questa Informativa per verificare eventuali modifiche alle modalità di trattamento dei dati personali.

14. Contatti per la privacy

Per domande relative alla presente Informativa, al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile, è possibile utilizzare i seguenti recapiti:

Indirizzo di contatto:
1850 Century Way #7
Indianapolis, IN 46260

Telefono:
+1 (317) 856-3942

E-mail:
admin@gravellora.com

Orari di assistenza:
dal lunedì al venerdì, dalle 09:00 alle 12:00 e dalle 14:00 alle 18:00, esclusi i giorni festivi.

Area di servizio:
Italia