La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione, comunicazione, protezione e trattamento dei dati personali degli utenti nell'ambito della navigazione del sito, della registrazione di un account, dell'acquisto di prodotti, dei contatti con il servizio clienti e dell'utilizzo dei servizi disponibili.
quolvexa tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, integrità e riservatezza previsti dal Regolamento (UE) 2016/679 (GDPR) e dalla normativa applicabile in materia di protezione dei dati personali.
I dati personali vengono raccolti e trattati nella misura necessaria alle finalità descritte nella presente informativa e nel rispetto del principio di minimizzazione dei dati.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è quolvexa.
quolvexa determina le finalità e le modalità del trattamento dei dati personali nel rispetto della normativa applicabile.
Le richieste relative al trattamento dei dati personali possono essere presentate utilizzando i recapiti indicati nella sezione Contatti.
2. Categorie di dati raccolti
In funzione dell'utilizzo del sito possono essere raccolte le seguenti categorie di dati personali:
-
nome e cognome;
-
indirizzo di fatturazione;
-
indirizzo di spedizione;
-
indirizzo di posta elettronica;
-
numero di telefono;
-
informazioni relative agli ordini;
-
cronologia degli acquisti;
-
informazioni relative a resi, sostituzioni, rimborsi e richieste di assistenza;
-
comunicazioni con il servizio clienti;
-
informazioni trasmesse attraverso i moduli disponibili sul sito;
-
informazioni relative allo stato del pagamento elaborate dal relativo prestatore dei servizi di pagamento;
-
dati tecnici relativi alla navigazione, quali indirizzo IP, browser utilizzato, dispositivo, sistema operativo, lingua, data e ora di accesso, pagine visitate e file di log;
-
informazioni relative alle preferenze e alle interazioni con il sito, ove applicabile.
Il conferimento dei dati richiesti durante la procedura di acquisto è necessario per consentire la gestione dell'ordine e delle attività connesse.
Il mancato conferimento dei dati necessari può impedire la corretta elaborazione dell'ordine o la fornitura dei servizi richiesti.
3. Modalità di raccolta dei dati
I dati personali possono essere raccolti direttamente dall'interessato quando:
-
effettua un ordine;
-
registra un account;
-
inserisce informazioni durante il processo di acquisto;
-
contatta il servizio clienti;
-
presenta una richiesta relativa a un ordine;
-
richiede un reso, una sostituzione o un rimborso;
-
utilizza moduli o altre funzionalità disponibili sul sito;
-
comunica volontariamente informazioni a quolvexa.
Alcuni dati tecnici possono inoltre essere raccolti automaticamente durante l'utilizzo del sito attraverso sistemi, cookie e tecnologie necessarie al funzionamento delle relative funzionalità.
I dati possono essere ricevuti anche da soggetti coinvolti nella gestione dell'ordine, del pagamento, della spedizione o della sicurezza delle transazioni, nella misura necessaria allo svolgimento delle rispettive attività.
4. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
-
gestione degli ordini e delle spedizioni;
-
elaborazione dei pagamenti e verifiche amministrative;
-
assistenza prima e dopo l'acquisto;
-
gestione di resi, sostituzioni e rimborsi;
-
gestione delle richieste inviate attraverso i canali di contatto disponibili;
-
invio di comunicazioni relative agli ordini;
-
gestione degli account, ove disponibili;
-
prevenzione delle frodi e degli utilizzi non autorizzati;
-
sicurezza e corretto funzionamento del sito;
-
analisi tecnica e miglioramento del funzionamento del sito e dei servizi;
-
adempimento di obblighi fiscali, contabili, amministrativi e normativi;
-
gestione delle controversie e tutela dei diritti;
-
invio di comunicazioni commerciali nei casi consentiti dalla normativa applicabile e, quando richiesto, previo consenso dell'interessato.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per le quali sono stati raccolti, salvo nei casi consentiti dalla normativa applicabile.
5. Base giuridica del trattamento
Il trattamento dei dati personali si fonda, a seconda della specifica finalità, su una o più delle seguenti basi giuridiche:
-
esecuzione di un contratto o di misure precontrattuali richieste dall'interessato;
-
adempimento di obblighi di legge;
-
perseguimento di un legittimo interesse, quando applicabile, con particolare riferimento alla sicurezza del sito, alla prevenzione delle frodi, alla tutela delle transazioni e alla protezione delle attività;
-
consenso dell'interessato, quando richiesto dalla normativa applicabile.
La base giuridica viene individuata in funzione della finalità del trattamento e delle circostanze applicabili.
Quando il trattamento è basato sul consenso, quest'ultimo può essere revocato in qualsiasi momento.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
6. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine, mantenere alcune preferenze dell'utente, garantire la sicurezza, analizzare l'utilizzo del sito e svolgere altre attività consentite dalla normativa applicabile.
Possono essere utilizzati:
-
cookie tecnici necessari;
-
cookie di preferenza;
-
cookie statistici o analitici;
-
cookie di marketing o pubblicitari, quando utilizzati e consentiti.
I cookie non necessari vengono utilizzati sulla base del consenso dell'utente quando tale consenso è richiesto dalla normativa applicabile.
Le preferenze relative ai cookie possono essere gestite attraverso gli strumenti disponibili sul sito e, ove applicabile, attraverso le impostazioni del browser.
La disattivazione di alcuni cookie tecnici può incidere sul corretto funzionamento di determinate funzionalità del sito.
7. Comunicazione dei dati
I dati personali possono essere comunicati ai soggetti coinvolti nella prestazione dei servizi e nella gestione delle attività necessarie, tra cui:
-
operatori logistici e corrieri;
-
prestatori di servizi di pagamento;
-
fornitori di hosting e infrastrutture tecniche;
-
fornitori di servizi di posta elettronica;
-
fornitori di servizi di assistenza;
-
fornitori di servizi tecnici e di sicurezza;
-
fornitori di servizi di analisi del sito;
-
fornitori di servizi di marketing e comunicazione, quando applicabile;
-
consulenti e soggetti che supportano gli adempimenti amministrativi, fiscali, contabili o legali;
-
autorità pubbliche e altri soggetti competenti quando previsto dalla normativa vigente.
I dati vengono comunicati esclusivamente nella misura necessaria allo svolgimento delle rispettive attività e nel rispetto della normativa applicabile.
quolvexa non comunica dati personali a soggetti terzi per finalità incompatibili con quelle indicate nella presente informativa.
8. Prestatori di servizi di pagamento
Le operazioni di pagamento vengono elaborate attraverso prestatori specializzati di servizi di pagamento.
quolvexa può ricevere informazioni relative allo stato, all'esito o all'identificazione della transazione nella misura necessaria alla gestione dell'ordine, alla prevenzione delle frodi e agli adempimenti amministrativi.
quolvexa non memorizza direttamente i dati completi delle carte di pagamento utilizzate dal cliente.
Le informazioni relative ai pagamenti vengono trattate dai soggetti coinvolti secondo le rispettive modalità operative e nel rispetto della normativa applicabile.
9. Trasferimenti internazionali
Qualora il trattamento comporti il trasferimento di dati personali al di fuori dello Spazio Economico Europeo, vengono adottate le garanzie richieste dalla normativa applicabile.
Tali trasferimenti possono avvenire sulla base di:
-
decisioni di adeguatezza;
-
Clausole Contrattuali Standard;
-
altre garanzie o strumenti riconosciuti dalla normativa applicabile.
I trasferimenti vengono effettuati nel rispetto delle condizioni previste dalla normativa vigente.
Quando necessario, vengono adottate misure aggiuntive adeguate alla natura del trattamento e alle circostanze del trasferimento.
10. Conservazione dei dati
I dati personali vengono conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti e per i periodi richiesti dalla normativa applicabile.
I periodi di conservazione possono variare in funzione:
-
della natura dei dati;
-
della finalità del trattamento;
-
della durata del rapporto con il cliente;
-
degli obblighi fiscali, contabili, amministrativi o legali;
-
della necessità di gestire richieste, reclami o controversie;
-
degli obblighi relativi alla prevenzione delle frodi e alla sicurezza.
Quando i dati non sono più necessari, vengono eliminati, anonimizzati o conservati esclusivamente nei casi consentiti o richiesti dalla normativa vigente.
11. Sicurezza delle informazioni
quolvexa adotta misure tecniche e organizzative adeguate per proteggere i dati personali e ridurre il rischio di accesso non autorizzato, perdita, alterazione, utilizzo improprio o divulgazione delle informazioni.
Le misure adottate vengono determinate tenendo conto della natura dei dati, delle attività di trattamento e dei rischi ragionevolmente prevedibili.
Le informazioni complete relative alle carte di pagamento sono gestite dai rispettivi prestatori di servizi di pagamento e non vengono memorizzate direttamente da quolvexa.
L'accesso ai dati personali è limitato ai soggetti che necessitano delle informazioni per lo svolgimento delle rispettive attività.
Nessun sistema di trasmissione o conservazione elettronica può garantire una sicurezza assoluta; quolvexa adotta comunque misure ragionevoli e proporzionate per proteggere i dati personali.
12. Diritti dell'interessato
Nei casi previsti dalla normativa applicabile, l'interessato può esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679 (GDPR), tra cui:
-
diritto di accesso ai dati personali;
-
diritto di rettifica dei dati inesatti;
-
diritto alla cancellazione nei casi previsti;
-
diritto alla limitazione del trattamento;
-
diritto di opposizione al trattamento, quando applicabile;
-
diritto alla portabilità dei dati;
-
diritto di revocare il consenso quando il trattamento si basa sul consenso;
-
diritto di proporre reclamo all'autorità di controllo competente.
L'esercizio dei diritti è generalmente gratuito, salvo i casi espressamente previsti dalla normativa applicabile.
Le richieste possono essere presentate utilizzando i recapiti indicati nella sezione Contatti.
quolvexa fornirà riscontro senza ingiustificato ritardo e, in ogni caso, entro i termini previsti dalla normativa applicabile.
13. Verifica dell'identità
Prima di dare seguito a una richiesta relativa ai dati personali, quolvexa può richiedere informazioni ragionevolmente necessarie per verificare l'identità del richiedente.
La verifica viene effettuata per proteggere i dati personali da accessi, modifiche, cancellazioni o comunicazioni non autorizzate.
Le informazioni richieste saranno limitate a quanto necessario per consentire l'identificazione del richiedente e la gestione della richiesta.
14. Comunicazioni commerciali
Le comunicazioni commerciali possono essere inviate esclusivamente nei casi consentiti dalla normativa applicabile e, quando necessario, previo consenso dell'interessato.
L'interessato può modificare la propria scelta o revocare il consenso alla ricezione di comunicazioni commerciali in qualsiasi momento.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
L'opposizione alle comunicazioni di marketing non incide sulle comunicazioni necessarie alla gestione degli ordini, dei pagamenti, delle spedizioni, dei resi, dei rimborsi o delle richieste del cliente.
15. Minori
Il sito è destinato a soggetti che possono validamente utilizzare i servizi e concludere contratti di acquisto secondo la normativa applicabile.
quolvexa non intende raccogliere consapevolmente dati personali di soggetti che non dispongano dei requisiti necessari per effettuare autonomamente gli acquisti previsti dal sito.
Qualora venga rilevato che dati personali sono stati forniti in circostanze non conformi alla normativa applicabile, saranno adottate le misure appropriate in relazione al caso.
16. Decisioni automatizzate
quolvexa non utilizza i dati personali per decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato, salvo nei casi consentiti dalla normativa applicabile.
Possono essere utilizzati strumenti automatizzati per finalità tecniche, organizzative, di sicurezza, prevenzione delle frodi e verifica delle transazioni.
Qualora vengano utilizzati processi decisionali automatizzati soggetti a specifici obblighi previsti dalla normativa, saranno riconosciute all'interessato le tutele applicabili.
17. Dati relativi agli ordini
I dati relativi agli ordini possono essere utilizzati per:
-
identificare il cliente;
-
gestire il pagamento;
-
preparare e spedire il prodotto;
-
comunicare informazioni relative all'ordine;
-
gestire richieste di assistenza;
-
gestire resi, sostituzioni e rimborsi;
-
adempiere agli obblighi amministrativi, fiscali e contabili;
-
prevenire attività fraudolente o non autorizzate.
Le informazioni vengono trattate esclusivamente nella misura necessaria alla gestione dell'ordine e delle attività correlate.
18. Dati tecnici e di utilizzo
Durante l'utilizzo del sito possono essere raccolti dati tecnici necessari al funzionamento, alla sicurezza e alla gestione delle relative funzionalità.
Tali dati possono comprendere:
-
indirizzo IP;
-
informazioni sul browser;
-
tipo di dispositivo;
-
sistema operativo;
-
lingua;
-
data e ora di accesso;
-
informazioni sulle pagine visitate;
-
informazioni tecniche relative a errori o malfunzionamenti;
-
dati di log relativi alla sicurezza.