La presente informativa descrive come possono essere raccolti e trattati i dati personali degli utenti che visitano lorvynarina.com, effettuano un ordine o contattano il nostro servizio clienti.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati o GDPR, e delle altre disposizioni applicabili in materia di protezione dei dati personali.
La presente informativa illustra le categorie di dati potenzialmente coinvolte, le finalità del trattamento, le relative basi giuridiche, i tempi di conservazione e i diritti riconosciuti agli interessati. Le attività effettivamente svolte dipendono dai servizi disponibili e dalla configurazione tecnica del sito. Le informazioni devono pertanto essere verificate rispetto alle procedure e agli strumenti concretamente utilizzati prima della pubblicazione definitiva.
1. Ambito di applicazione
La presente informativa si applica ai dati personali trattati nell'ambito della navigazione sul sito, della gestione degli ordini, delle attività di consegna, delle comunicazioni con il servizio clienti e delle altre interazioni effettivamente disponibili.
Per dato personale si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Il trattamento comprende operazioni quali la raccolta, la registrazione, la conservazione, la consultazione, l'utilizzo e la comunicazione dei dati.
La normativa di riferimento è il GDPR, ossia il Regolamento (UE) 2016/679, insieme alle disposizioni italiane applicabili in materia di protezione dei dati personali.
La presente informativa deve essere letta insieme alla Privacy Policy e alla Cookie Policy del sito. Per i trattamenti connessi ai cookie e alle tecnologie di tracciamento, si applicano anche le informazioni specifiche contenute nella Cookie Policy.
2. Categorie di dati personali trattati
In funzione delle attività effettivamente svolte e delle informazioni fornite dall'utente, possono essere trattate le seguenti categorie di dati personali.
Dati identificativi e di contatto
Possono comprendere nome, cognome, indirizzo e-mail, numero di telefono e altri dati di contatto necessari per gestire un ordine o rispondere a una richiesta.
Dati relativi agli ordini
Possono includere il numero dell'ordine, i prodotti acquistati, i dettagli della transazione, lo stato dell'ordine e le comunicazioni relative a richieste di modifica, cancellazione o assistenza successiva all'acquisto.
Dati relativi ai pagamenti
Possono essere trattate informazioni relative allo stato del pagamento, alla conferma della transazione e alla riconciliazione contabile, nella misura necessaria alla gestione dell'acquisto.
Gli eventuali dati completi degli strumenti di pagamento sono trattati secondo le modalità effettivamente adottate e le responsabilità dei soggetti coinvolti. Non si presume che tali dati siano direttamente raccolti o conservati sul sito.
Dati relativi alla consegna
Possono comprendere l'indirizzo di spedizione, le informazioni necessarie per identificare la consegna, lo stato della spedizione e le comunicazioni relative a eventuali problemi logistici.
Comunicazioni con il servizio clienti
Quando l'utente contatta il servizio clienti tramite e-mail o telefono, possono essere trattati i dati e i contenuti comunicati per rispondere alla richiesta, verificare le informazioni pertinenti e fornire assistenza.
Dati tecnici e di navigazione
In funzione della configurazione del sito e degli strumenti effettivamente utilizzati, possono essere generati o raccolti dati tecnici quali indirizzo IP, informazioni sul browser o sul dispositivo, registri di accesso e informazioni relative alle richieste inviate al sito.
L'effettiva raccolta di queste informazioni, la loro granularità e i relativi tempi di conservazione devono essere verificati sulla base della configurazione tecnica.
Preferenze relative ai cookie
Se sono presenti strumenti di gestione del consenso o cookie che comportano la raccolta di informazioni sulle preferenze, possono essere trattati dati relativi alle scelte espresse dall'utente e allo stato del consenso, nei limiti necessari alla gestione e alla documentazione delle preferenze.
Non si presume che tutte le categorie sopra indicate siano raccolte in ogni situazione. Il trattamento dipende dalle informazioni effettivamente fornite, dalle funzionalità utilizzate e dagli strumenti attivi.
3. Modalità di raccolta dei dati
I dati personali possono essere raccolti attraverso diverse modalità, in base all'interazione dell'utente con il sito.
Dati forniti direttamente dall'utente. Sono le informazioni comunicate quando viene effettuato un ordine, viene inviata una richiesta di assistenza o si stabilisce un contatto tramite e-mail o telefono.
Dati generati durante l'esecuzione di un ordine. Nel corso della gestione dell'acquisto possono essere generati registri relativi all'ordine, allo stato del pagamento, alla preparazione della spedizione e alle comunicazioni di assistenza.
Dati tecnici generati durante la navigazione. Se la configurazione del sito prevede la raccolta di informazioni tecniche o l'utilizzo di cookie e tecnologie analoghe, alcuni dati possono essere generati automaticamente durante l'accesso e la navigazione.
I dati possono quindi provenire direttamente dall'interessato oppure essere generati durante l'erogazione dei servizi richiesti. Non si presume l'acquisizione di dati da intermediari commerciali, archivi esterni, social network o altri soggetti terzi in assenza di informazioni che confermino tali attività.
4. Finalità e basi giuridiche del trattamento
I dati personali sono trattati soltanto per finalità determinate e sulla base di un fondamento giuridico previsto dal GDPR. La base giuridica applicabile dipende dalla natura concreta del trattamento e dalle circostanze in cui avviene.
Gestione degli ordini e adempimento del contratto
I dati necessari possono essere utilizzati per ricevere e gestire gli ordini, verificare le informazioni dell'acquisto, organizzare la consegna, comunicare lo stato dell'ordine e gestire le richieste di cancellazione o di assistenza post-vendita.
La base giuridica, quando applicabile, è l'articolo 6, paragrafo 1, lettera b), del GDPR: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'adozione di misure precontrattuali richieste dall'interessato.
Adempimento degli obblighi di legge
Alcuni dati possono essere trattati o conservati quando ciò è necessario per adempiere obblighi giuridici effettivamente applicabili, inclusi eventuali obblighi contabili, fiscali o documentali.
In questi casi, la base giuridica è l'articolo 6, paragrafo 1, lettera c), del GDPR, nella misura in cui il trattamento sia necessario per adempiere un obbligo legale. Gli obblighi specifici e i relativi periodi di conservazione devono essere determinati in base alla normativa applicabile.
Assistenza clienti e gestione delle richieste
I dati forniti attraverso le comunicazioni con il servizio clienti possono essere utilizzati per rispondere alle domande, verificare lo stato di un ordine, gestire reclami e richieste di supporto e fornire informazioni relative agli acquisti.
A seconda del contenuto della richiesta, il trattamento può essere necessario per l'esecuzione del contratto o per adottare misure precontrattuali. Quando appropriato, può inoltre basarsi sull'adempimento di obblighi di legge oppure sul legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, a gestire le richieste e tutelare i diritti connessi alle operazioni svolte.
Il ricorso al legittimo interesse richiede una valutazione concreta della necessità del trattamento e del bilanciamento tra gli interessi perseguiti e i diritti e le libertà degli interessati.
Gestione delle contestazioni e tutela dei diritti
Quando necessario, alcuni dati possono essere utilizzati per esaminare contestazioni, documentare le comunicazioni pertinenti o accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
La base giuridica deve essere individuata in relazione alla situazione concreta e può comprendere l'adempimento di un obbligo legale, l'esecuzione del contratto o il legittimo interesse, ove ne ricorrano i presupposti.
Sicurezza e manutenzione del sito
Se vengono effettivamente raccolti dati tecnici e registri di sistema, questi possono essere trattati per individuare malfunzionamenti, gestire incidenti tecnici e contribuire alla sicurezza del sito.
La base giuridica deve essere determinata in funzione delle operazioni svolte. Quando si fa riferimento al legittimo interesse, occorre verificare che il trattamento sia necessario, proporzionato e compatibile con i diritti degli utenti.
Cookie, analisi e strumenti di tracciamento
Se vengono utilizzati cookie o tecnologie analoghe, il trattamento dei dati può avere finalità tecniche, statistiche o, ove effettivamente previste, di personalizzazione e pubblicità.
Per i cookie strettamente necessari, il relativo utilizzo può avvenire senza consenso preventivo quando ricorrono le condizioni stabilite dalla normativa applicabile. Per gli strumenti non necessari che richiedono il consenso, l'attivazione deve avvenire soltanto dopo aver ottenuto un consenso valido.
La base giuridica per l'eventuale trattamento di dati personali deve essere valutata separatamente in relazione alla finalità e allo strumento utilizzato. Il consenso richiesto per determinati cookie non può essere sostituito facendo riferimento genericamente all'esecuzione del contratto o al legittimo interesse.
Comunicazioni promozionali
L'eventuale invio di comunicazioni promozionali deve essere valutato in base alle attività effettivamente svolte e alle norme applicabili in materia di protezione dei dati personali e comunicazioni elettroniche.
Non si presume che siano attive campagne di marketing, newsletter o attività di profilazione. Se tali trattamenti vengono introdotti, dovranno essere descritte le relative finalità, basi giuridiche e modalità di scelta o opposizione, secondo quanto previsto dalla legge.
5. Conferimento dei dati personali
Il conferimento dei dati dipende dal servizio richiesto e dalla natura delle informazioni necessarie per fornirlo.
Alcuni dati possono essere indispensabili per gestire un ordine, confermare le informazioni necessarie alla transazione, organizzare la consegna o rispondere a una richiesta. Se tali dati non vengono forniti, potrebbe non essere possibile completare l'operazione o fornire il servizio richiesto.
Altre informazioni possono essere facoltative. In questi casi, la mancata comunicazione non dovrebbe impedire l'accesso ai servizi che non richiedono tali informazioni.
Quando il trattamento si basa sul consenso, il conferimento dei dati interessati è facoltativo e il rifiuto non deve essere utilizzato per imporre trattamenti non necessari. Le conseguenze concrete della mancata comunicazione devono essere valutate in relazione alla specifica funzionalità o richiesta.
6. Comunicazione dei dati a terzi
I dati personali possono essere comunicati a soggetti terzi soltanto quando ciò è necessario per le finalità descritte, è previsto dalla legge o si basa su un'altra condizione giuridica valida.
In funzione delle attività effettivamente svolte, i destinatari possono comprendere:
-
Fornitori di servizi di consegna: quando è necessario comunicare i dati pertinenti per recapitare un ordine e gestire le relative operazioni logistiche.
-
Fornitori di servizi di pagamento: quando intervengono nella gestione o nella conferma di una transazione.
-
Fornitori di servizi tecnici: se vengono utilizzati servizi esterni per l'hosting, la manutenzione, la sicurezza o il funzionamento del sito.
-
Consulenti o professionisti autorizzati: quando il loro intervento è effettivamente necessario per gestire questioni legali, contabili o amministrative.
-
Autorità pubbliche e organismi competenti: quando la comunicazione è richiesta dalla legge o da un provvedimento valido.
L'elenco descrive categorie potenzialmente pertinenti e non conferma l'esistenza di rapporti con specifici fornitori. Prima della pubblicazione, i destinatari effettivi devono essere identificati sulla base delle attività realmente svolte.
A seconda del ruolo ricoperto, un soggetto esterno può agire come responsabile del trattamento per conto del titolare oppure come titolare autonomo per le operazioni di cui determina finalità e mezzi. I ruoli devono essere valutati in base agli accordi e alle attività concrete.
I dati non devono essere comunicati a soggetti non autorizzati. Ogni comunicazione deve rispettare i principi di necessità, pertinenza e minimizzazione dei dati.
7. Conservazione dei dati personali
I dati personali sono conservati per il periodo necessario a conseguire le finalità per cui sono stati raccolti, tenendo conto degli eventuali obblighi legali e della necessità di gestire contestazioni o tutelare diritti.
I criteri di conservazione possono variare in base alla categoria di dati e alla finalità del trattamento.
-
Dati relativi agli ordini e alle transazioni: sono conservati per il tempo necessario alla gestione dell'acquisto, delle attività successive alla vendita e degli eventuali obblighi legali applicabili.
-
Dati relativi alla consegna: sono conservati per il tempo necessario a organizzare e documentare la spedizione e a gestire eventuali problemi connessi alla consegna.
-
Comunicazioni con il servizio clienti: sono conservate per il tempo necessario a rispondere alle richieste e a gestire eventuali contestazioni, tenendo conto degli obblighi applicabili.
-
Documentazione soggetta a obblighi legali: viene conservata per il periodo previsto dalla normativa pertinente.
-
Dati tecnici e registri di sicurezza: se raccolti, vengono conservati in funzione delle finalità operative e di sicurezza e dei criteri effettivamente adottati.
-
Dati relativi ai cookie e al consenso: se trattati, vengono conservati secondo le esigenze di gestione delle preferenze e di documentazione del consenso, nel rispetto dei limiti applicabili.
Non viene indicato un periodo unico per tutte le categorie, poiché i tempi effettivi dipendono dalla natura dei dati, dalle finalità e dagli obblighi applicabili. I periodi specifici e le procedure di cancellazione devono essere verificati prima della pubblicazione definitiva.
8. Sicurezza dei dati
La protezione dei dati personali richiede misure tecniche e organizzative adeguate alla natura delle informazioni trattate, alle finalità del trattamento e ai rischi per i diritti e le libertà delle persone.
Le misure appropriate possono comprendere, in funzione delle esigenze effettive, la limitazione degli accessi, la gestione delle autorizzazioni, procedure operative per la protezione delle informazioni e verifiche periodiche delle misure adottate.
Le misure concretamente implementate devono essere valutate in relazione alla configurazione del sito e ai servizi utilizzati. Non vengono dichiarate specifiche tecnologie, certificazioni o architetture di sicurezza in assenza di conferme verificabili.
Nessun sistema di trasmissione o conservazione dei dati può essere considerato privo di ogni rischio. Le misure di protezione devono essere proporzionate ai rischi e aggiornate quando necessario.
9. Diritti degli interessati
In relazione al trattamento dei propri dati personali, gli interessati possono esercitare i diritti riconosciuti dal GDPR, nei limiti e alle condizioni stabiliti dalla normativa.
Diritto di accesso
È possibile chiedere conferma che sia in corso un trattamento di dati personali che riguardano l'interessato e, quando previsto, ottenere accesso ai dati e alle informazioni sul trattamento.
Diritto di rettifica
È possibile richiedere la correzione dei dati personali inesatti e, tenendo conto delle finalità del trattamento, l'integrazione dei dati incompleti.
Diritto alla cancellazione
È possibile richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dal GDPR. Il diritto può essere soggetto a limitazioni, ad esempio quando la conservazione è necessaria per adempiere un obbligo legale o per tutelare un diritto.
Diritto alla limitazione del trattamento
Nei casi previsti dalla normativa, l'interessato può chiedere che il trattamento venga limitato, ad esempio durante la verifica dell'esattezza dei dati o in altre circostanze disciplinate dal GDPR.
Diritto alla portabilità dei dati
Quando il trattamento si basa sul consenso o su un contratto, è effettuato con mezzi automatizzati e ricorrono gli altri requisiti previsti dalla legge, l'interessato può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure richiederne la trasmissione a un altro titolare, ove tecnicamente fattibile e nei limiti previsti.
Diritto di opposizione
L'interessato può opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare, nei limiti previsti dal GDPR. In caso di trattamenti per finalità di marketing diretto, il diritto di opposizione si applica secondo le specifiche condizioni previste dalla normativa.
Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso valido.
Diritti relativi alle decisioni automatizzate
Quando ricorrono le condizioni previste dall'articolo 22 del GDPR, l'interessato può beneficiare delle tutele previste per le decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici che lo riguardano o incidono in modo analogo significativamente sulla sua persona.
Non si presume che il sito utilizzi processi decisionali automatizzati di questo tipo.
L'applicabilità dei singoli diritti dipende dalla base giuridica, dalla finalità e dalle circostanze del trattamento. L'esercizio di un diritto può essere limitato soltanto nei casi consentiti dalla legge.
10. Come esercitare i propri diritti
Per presentare una richiesta relativa ai dati personali, è possibile scrivere a:
E-mail: info@lorvynarina.com
Per informazioni o chiarimenti, è inoltre possibile contattare il servizio clienti al numero:
Telefono: +1 (503) 385-5426
Nella richiesta è utile indicare il diritto che si desidera esercitare e fornire informazioni sufficienti a comprendere la natura della domanda. Non è necessario includere dati personali non pertinenti o informazioni eccessive.
Se sussistono ragionevoli dubbi sull'identità della persona che presenta la richiesta, possono essere adottate misure proporzionate per verificarla, nel rispetto del principio di minimizzazione dei dati.
Le richieste vengono valutate in base alla normativa applicabile. Non tutte le richieste possono essere accolte in ogni circostanza: eventuali limitazioni o rifiuti devono essere giustificati secondo quanto previsto dalla legge.
Il termine per rispondere alle richieste è quello stabilito dal GDPR. Quando applicabile, eventuali proroghe o comunicazioni relative all'impossibilità di dare seguito alla richiesta devono rispettare le condizioni e le modalità previste dal regolamento.
11. Diritto di proporre reclamo
Se ritiene che il trattamento dei propri dati personali violi il GDPR o altre disposizioni applicabili, l'interessato può proporre reclamo all'autorità di controllo competente, secondo le modalità previste dalla legge.
Per l'Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.
Il diritto di proporre reclamo è distinto dalla possibilità di contattarci direttamente per esercitare i propri diritti o chiedere chiarimenti. L'interessato può rivolgersi all'autorità competente nei casi previsti dalla normativa, anche qualora desideri contestare le modalità di trattamento dei propri dati.
12. Cookie e tecnologie di tracciamento
Il sito può utilizzare cookie o tecnologie analoghe, a seconda della configurazione effettivamente implementata. Alcuni strumenti possono essere necessari al funzionamento del sito, mentre altri possono riguardare preferenze, statistiche, personalizzazione o pubblicità.
I cookie strettamente necessari possono essere utilizzati senza consenso preventivo quando ricorrono le condizioni previste dalla normativa. I cookie non necessari per i quali è richiesto il consenso devono essere attivati soltanto dopo aver acquisito una scelta valida dell'utente.
Quando è disponibile un sistema di gestione delle preferenze, l'utente deve poter esprimere le proprie scelte e, ove previsto, modificarle o revocare il consenso. Il rifiuto dei cookie non necessari deve essere rispettato secondo le disposizioni applicabili.
I cookie e gli strumenti analoghi possono comportare il trattamento di dati personali. In tal caso, le finalità, le basi giuridiche, i destinatari e i tempi di conservazione devono essere valutati in relazione alle tecnologie realmente utilizzate.
Non vengono attribuiti al sito specifici strumenti analitici, piattaforme pubblicitarie o fornitori esterni in assenza di conferma. L'elenco effettivo dei cookie e delle tecnologie di tracciamento, insieme alle relative durate e finalità, deve essere verificato prima della pubblicazione.
Per ulteriori informazioni sulla gestione dei cookie, sulle preferenze e sul consenso, è possibile consultare la Cookie Policy del sito.
13. Trasferimenti internazionali di dati
Il trattamento dei dati personali può comportare trasferimenti verso paesi situati al di fuori dello Spazio economico europeo soltanto se le attività effettivamente svolte determinano tale necessità.
L'eventuale presenza di un trasferimento internazionale deve essere verificata sulla base dei servizi utilizzati, dei destinatari dei dati, dei relativi ruoli e dei flussi di informazioni.
Quando un trasferimento rientra nel campo di applicazione del capo V del GDPR, deve essere effettuato nel rispetto delle condizioni previste dalla normativa. A seconda del caso concreto, ciò può richiedere una decisione di adeguatezza applicabile oppure garanzie appropriate, come le clausole contrattuali tipo, accompagnate dalle ulteriori valutazioni eventualmente necessarie.
Non si presume che i dati siano conservati in un determinato paese, né che siano già adottate specifiche misure per i trasferimenti internazionali. Questi aspetti devono essere verificati sulla base delle effettive modalità di trattamento e dei contratti con i soggetti coinvolti.
Qualora siano presenti trasferimenti internazionali, le informazioni pertinenti dovranno essere rese disponibili agli interessati secondo quanto richiesto dal GDPR.
14. Dati dei minori
Il sito è destinato alla normale consultazione e all'acquisto di prodotti da parte dei consumatori. Non si presume che siano presenti servizi specificamente rivolti ai minori.
I dati personali dei minori devono essere trattati nel rispetto delle tutele previste dal GDPR e dalla normativa italiana applicabile. Quando una specifica attività richiede il consenso e si applicano le disposizioni particolari relative ai minori, devono essere rispettate le condizioni previste dalla legge.
Qualora vengano raccolti dati personali di minori in circostanze non previste o non appropriate, la situazione deve essere valutata e gestita nel rispetto degli obblighi applicabili. Non viene stabilito un limite di età universale al di fuori delle condizioni previste dalla normativa.
15. Aggiornamenti dell'informativa
La presente informativa può essere aggiornata in caso di modifiche legislative, cambiamenti nelle funzionalità del sito o variazioni nelle modalità effettive di raccolta e trattamento dei dati personali.
La versione aggiornata sarà resa disponibile in questa pagina. Gli utenti sono invitati a consultarla periodicamente per conoscere le informazioni più recenti.
Quando una modifica comporta nuovi trattamenti che richiedono il consenso o cambia in modo rilevante le condizioni del trattamento, saranno adottate le misure necessarie previste dalla normativa, inclusa, ove richiesta, la raccolta di un nuovo consenso valido.
Le informazioni relative ai fornitori, ai periodi di conservazione, ai cookie e ai trasferimenti internazionali devono essere aggiornate sulla base di verifiche effettive, senza introdurre dettagli non confermati.
16. Contatti
Nome del sito: lorvynarina
Sito web: lorvynarina.com
E-mail: info@lorvynarina.com
Telefono: +1 (503) 385-5426
Indirizzo: 14795 SW Osprey Dr #913, Beaverton, OR 97007, Stati Uniti
Area di consegna: tutto il territorio italiano
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.