Lenfaro (di seguito, «noi») attribuisce importanza alla riservatezza delle persone che visitano il nostro negozio online o effettuano un acquisto. Questa informativa descrive come trattiamo i dati personali, per quali finalità e quali strumenti sono disponibili per esercitare i diritti previsti dal Regolamento (UE) 2016/679 («GDPR») e dalla normativa italiana applicabile.
1. Ambito di applicazione
La presente informativa si applica ai dati personali raccolti quando l'utente visita il nostro negozio online, consulta i prodotti, crea o utilizza un account, effettua un ordine, ci contatta o richiede assistenza in relazione a un acquisto. Si applica inoltre alle comunicazioni che riceviamo nell'ambito della gestione degli ordini e delle richieste di reso, rimborso o annullamento.
Il trattamento viene svolto nel rispetto del GDPR, del Codice in materia di protezione dei dati personali italiano e delle altre disposizioni applicabili. Le informazioni specifiche mostrate durante l'utilizzo del negozio, ad esempio le preferenze relative ai cookie, integrano quanto descritto in questa pagina.
2. Tipologie di dati raccolti
A seconda dell'interazione con il negozio, possiamo trattare le seguenti categorie di dati:
- dati identificativi e di contatto, come nome, cognome, indirizzo e-mail, numero di telefono e indirizzo di consegna;
- dati relativi all'ordine, come prodotti acquistati, importi, indirizzi di fatturazione e consegna, stato dell'ordine e comunicazioni correlate;
- dati relativi al pagamento, come informazioni sull'esito della transazione, metodo utilizzato e riferimenti dell'operazione; i dati completi della carta non vengono conservati da noi;
- informazioni inviate volontariamente nelle richieste di assistenza, inclusi messaggi, fotografie o video pertinenti a un problema relativo al prodotto;
- dati tecnici e di navigazione, come indirizzo IP, identificativi del dispositivo e del browser, registri di accesso e preferenze relative ai cookie, secondo le impostazioni e le scelte effettuate dall'utente.
Non chiediamo informazioni personali non necessarie per le finalità descritte. Invitiamo a non inserire nei campi di contatto dati sensibili che non siano pertinenti alla richiesta.
3. Finalità del trattamento
I dati personali possono essere utilizzati per le seguenti finalità:
- ricevere, confermare e gestire gli ordini, i pagamenti, la preparazione e la consegna dei prodotti;
- rispondere alle domande e gestire richieste di assistenza, annullamento, recesso, reso, cambio e rimborso;
- adempiere agli obblighi fiscali, contabili e agli altri obblighi previsti dalla legge;
- proteggere il negozio online, prevenire attività fraudolente e gestire problemi tecnici o di sicurezza;
- ricordare le preferenze espresse e gestire le impostazioni dei cookie e delle tecnologie analoghe;
- inviare comunicazioni promozionali, quando previste e solo sulla base di un presupposto giuridico valido, compreso il consenso ove richiesto.
La raccolta dei dati non costituisce la finalità principale del negozio: le informazioni vengono richieste nella misura necessaria a fornire le funzionalità e i servizi scelti dall'utente.
4. Gestione dei cookie e delle tecnologie analoghe
Il negozio online può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle funzioni essenziali, ricordare le preferenze, misurare l'utilizzo del sito e, ove autorizzato, supportare attività di analisi o comunicazione pubblicitaria.
I cookie strettamente necessari possono essere utilizzati per fornire le funzioni richieste dall'utente e proteggere la navigazione. Le categorie non necessarie, come quelle di analisi o pubblicità, vengono attivate solo quando è stato raccolto il consenso, nei casi in cui questo è richiesto. L'utente può esprimere o modificare le proprie scelte tramite il pannello di gestione dei cookie, se disponibile nel negozio, e attraverso le impostazioni del browser.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. La disattivazione dei cookie essenziali tramite il browser può incidere sul funzionamento di alcune parti del negozio.
5. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate alla natura dei dati e ai rischi del trattamento. Tali misure possono comprendere la cifratura delle comunicazioni mediante TLS, controlli di accesso, limitazione delle autorizzazioni, procedure di verifica e misure volte a ridurre il rischio di perdita, alterazione o accesso non autorizzato.
L'accesso ai dati è limitato alle persone autorizzate che ne hanno necessità per svolgere attività connesse agli ordini, all'assistenza o agli obblighi applicabili. Le modalità di protezione vengono riesaminate quando cambiano le esigenze operative o i rischi individuati.
6. Comunicazione dei dati e trattamento al di fuori dello Spazio economico europeo
Per le finalità descritte, alcuni dati possono essere comunicati a soggetti autorizzati che forniscono servizi necessari alla gestione del negozio, dei pagamenti, dell'hosting, della sicurezza, della consegna, dell'assistenza e degli adempimenti amministrativi. Tali soggetti possono trattare i dati secondo istruzioni pertinenti e con obblighi di riservatezza e protezione adeguati. I dati non vengono venduti.
Quando il trattamento comporta l'accesso o il trasferimento di dati personali verso un Paese al di fuori dello Spazio economico europeo, verifichiamo che ricorra una condizione prevista dal Capo V del GDPR. A seconda del caso, ciò può includere una decisione di adeguatezza della Commissione europea, clausole contrattuali tipo o un'altra garanzia riconosciuta dalla normativa, con misure supplementari ove necessarie.
I dati possono inoltre essere comunicati ad autorità pubbliche o soggetti competenti quando ciò è richiesto dalla legge, da un provvedimento legittimo o per tutelare diritti in sede giudiziaria. La comunicazione viene limitata alle informazioni pertinenti alla finalità legittima.
7. Conservazione dei dati e gestione degli incidenti
Conserviamo i dati personali per il periodo necessario a conseguire le finalità per cui sono stati raccolti e, successivamente, per il tempo richiesto dagli obblighi legali o necessario alla gestione di eventuali contestazioni. I dati relativi agli ordini e ai documenti contabili possono essere conservati per i periodi previsti dalla normativa fiscale e civilistica applicabile. Le richieste di assistenza vengono conservate per il tempo necessario alla loro gestione e alla tutela dei diritti coinvolti.
Quando i dati non sono più necessari, vengono cancellati o resi anonimi, ove tecnicamente e giuridicamente possibile. In caso di violazione dei dati personali, valutiamo l'evento e adottiamo le misure di contenimento e rimedio appropriate. Quando ricorrono i presupposti previsti dal GDPR, informiamo l'autorità di controllo competente e, se richiesto, le persone interessate nei termini e con le modalità stabilite dalla legge.
8. Diritti dell'interessato ai sensi del GDPR
Nei limiti e alle condizioni previste dal GDPR, l'interessato può esercitare i seguenti diritti:
- ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e accedere ai dati;
- chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- chiedere la cancellazione dei dati, quando ricorrono i presupposti previsti dalla legge;
- chiedere la limitazione del trattamento nei casi previsti dal GDPR;
- ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, chiederne la trasmissione a un altro titolare;
- opporsi al trattamento basato su un legittimo interesse per motivi connessi alla propria situazione particolare e opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
- revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca;
- presentare un reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa.
Per esercitare i diritti, è possibile scrivere all'indirizzo e-mail indicato nella sezione 11. Potremmo chiedere informazioni ragionevoli per verificare l'identità del richiedente e proteggere i dati da comunicazioni non autorizzate. Risponderemo entro i termini previsti dal GDPR.
9. Basi giuridiche del trattamento
Trattiamo i dati personali quando ricorre una delle basi giuridiche previste dall'articolo 6 del GDPR. In particolare:
- esecuzione di un contratto o misure precontrattuali, per gestire gli ordini, i pagamenti, le consegne e le richieste dell'utente;
- adempimento di obblighi legali, per gli obblighi fiscali, contabili e le richieste legittime delle autorità;
- legittimo interesse, per la sicurezza del negozio, la prevenzione degli abusi, la gestione delle contestazioni e il miglioramento dei processi, dopo aver valutato i diritti e le libertà dell'interessato;
- consenso, quando richiesto per cookie non necessari, comunicazioni promozionali o altre attività per le quali la legge richiede una scelta preventiva.
Quando il trattamento si basa sul consenso, l'utente può rifiutarlo o revocarlo senza conseguenze sulla liceità delle attività svolte in precedenza. Alcuni dati possono tuttavia essere necessari per completare un ordine o rispondere a una richiesta contrattuale.
10. Regole per la raccolta e l'utilizzo delle informazioni personali
(1) Uso corretto delle informazioni
- Non vendiamo i recapiti o le informazioni personali degli utenti.
- Non utilizziamo dati personali o immagini degli utenti per finalità pubblicitarie senza un valido presupposto giuridico e, quando richiesto, senza aver ottenuto il consenso preventivo.
- Il negozio online non ha come finalità principale la raccolta di informazioni personali; i dati richiesti sono pertinenti alle funzioni e alle operazioni richieste dall'utente.
- Non utilizziamo omaggi gratuiti o incentivi con il solo scopo di ottenere informazioni personali. Eventuali omaggi collegati a un acquisto o iniziative promozionali sono gestiti in modo che la partecipazione non richieda la comunicazione di dati non necessari e nel rispetto delle norme applicabili.
- Non chiediamo all'utente di fornire dati eccedenti rispetto alla gestione dell'ordine, dell'assistenza o di una scelta espressa.
(2) Coerenza con la normativa applicabile
Le informazioni contenute in questa pagina sono predisposte tenendo conto del mercato italiano e delle disposizioni europee applicabili, incluso il GDPR. Se una specifica attività di trattamento è soggetta a una disposizione nazionale ulteriore, tale disposizione viene considerata nella gestione dell'attività interessata.
(3) Accuratezza dei recapiti
I recapiti indicati in questa informativa sono quelli destinati a ricevere richieste relative alla privacy e al trattamento dei dati. Le informazioni di contatto presenti nelle altre pagine del negozio sono mantenute coerenti con questi recapiti e con le informazioni operative pubblicate.
(4) Comunicazioni commerciali
Le comunicazioni promozionali via e-mail vengono inviate solo quando esiste una base giuridica adeguata e, ove necessario, dopo aver raccolto il consenso. L'utente può opporsi o revocare il consenso in qualsiasi momento utilizzando le modalità indicate nella comunicazione o contattandoci. La scelta di non ricevere comunicazioni commerciali non incide sulla gestione degli ordini.
11. Contatti per la privacy
Per domande sull'utilizzo dei dati personali, per esercitare i diritti previsti dal GDPR o per segnalare una questione relativa alla riservatezza, puoi contattarci ai seguenti recapiti:
Servizio clienti internazionale / Magazzino resi
Indirizzo di contatto: 522 Adams St, Fort Atkinson, WI 53538, Stati Uniti
E-mail: assist@lenfaro.com
Telefono: +1 (920) 682-5174
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET).
12. Aggiornamenti dell'informativa
Possiamo aggiornare questa informativa quando cambiano le modalità di trattamento, le funzionalità del negozio o le disposizioni applicabili. La versione aggiornata viene pubblicata in questa pagina con la relativa data di revisione, ove disponibile. Invitiamo gli utenti a consultarla periodicamente per conoscere le informazioni più recenti. Le modifiche non riducono i diritti riconosciuti dalla normativa applicabile.