Informativa sulla privacy
La presente Informativa sulla privacy descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano o effettuano acquisti sul sito web https://teirbynones.com, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso il sito web https://teirbynones.com è Teirbynones.
Per qualsiasi richiesta relativa alla presente Informativa, al trattamento dei dati personali o all’esercizio dei diritti riconosciuti dal GDPR, è possibile utilizzare i seguenti recapiti:
-
Sito web: https://teirbynones.com
-
E-mail: mayapple@teirbynones.com
-
Telefono: +1 (804) 905-0147
-
Indirizzo di contatto: 15615 Cox Rd, Church Road, VA 23833, United States
Il servizio clienti è disponibile dal lunedì al venerdì, dalle 09:00 alle 18:00, ora italiana, esclusi i giorni festivi.
2. Ambito di applicazione
La presente Informativa si applica ai dati personali degli utenti che visitano il sito, creano un account, effettuano un ordine, richiedono assistenza o interagiscono in altro modo con i servizi disponibili sul sito.
Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile, direttamente o indirettamente.
La presente Informativa non disciplina i trattamenti effettuati autonomamente da siti web o servizi di terze parti raggiungibili tramite collegamenti esterni. Per tali trattamenti si invita a consultare le rispettive informative sulla privacy.
3. Dati personali raccolti
In relazione all’utilizzo del sito e dei servizi disponibili, possono essere trattate le seguenti categorie di dati personali, nella misura necessaria alle specifiche attività.
Dati identificativi e di contatto
-
Nome e cognome;
-
Indirizzo e-mail;
-
Numero di telefono;
-
Indirizzo di fatturazione e di consegna.
Dati relativi agli ordini e agli acquisti
-
Prodotti acquistati;
-
Numero e dettagli dell’ordine;
-
Importi e informazioni relative alla transazione;
-
Stato dell’ordine e della consegna;
-
Richieste di reso, rimborso o assistenza.
Dati dell’account
Se viene creata un’area personale, possono essere trattati i dati necessari alla registrazione, all’accesso e alla gestione dell’account.
Dati relativi alle comunicazioni
Le informazioni contenute nelle e-mail, nelle richieste di assistenza e nelle altre comunicazioni inviate dagli utenti.
Dati tecnici e di navigazione
Durante la navigazione possono essere raccolte informazioni tecniche quali indirizzo IP, informazioni sul dispositivo e sul browser, dati relativi alla connessione, pagine visitate e registri tecnici, nei limiti consentiti dalla normativa applicabile.
Dati di pagamento
I pagamenti possono essere gestiti tramite fornitori di servizi di pagamento. Quando ciò avviene, i dati di pagamento necessari alla transazione possono essere trattati direttamente da tali fornitori secondo le rispettive informative. Non si presume che vengano conservati sul sito i dati completi delle carte di pagamento.
4. Finalità del trattamento e basi giuridiche
I dati personali sono trattati esclusivamente per finalità determinate e sulla base di una delle condizioni di liceità previste dall’articolo 6 del GDPR.
| Finalità | Base giuridica |
|---|---|
| Gestione degli ordini, dei pagamenti e delle consegne | Esecuzione del contratto o misure precontrattuali |
| Creazione e gestione dell’account, ove disponibile | Esecuzione del contratto |
| Risposta alle richieste e assistenza clienti | Esecuzione del contratto o interesse legittimo, secondo il caso |
| Gestione di resi, rimborsi e reclami | Esecuzione del contratto e obblighi di legge |
| Adempimento degli obblighi fiscali, contabili e amministrativi | Obbligo legale |
| Sicurezza del sito e prevenzione di attività fraudolente | Interesse legittimo, previa valutazione del bilanciamento degli interessi |
| Invio di comunicazioni promozionali, ove previsto | Consenso, quando richiesto dalla legge |
| Utilizzo di cookie e strumenti di tracciamento non necessari | Consenso, quando richiesto dalla normativa applicabile |
Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
5. Cookie e tecnologie simili
Il sito può utilizzare cookie e tecnologie simili per consentire il corretto funzionamento delle pagine, ricordare determinate preferenze e, se attivati, svolgere attività statistiche o promozionali.
A seconda della loro funzione, i cookie possono essere classificati come segue:
-
Cookie tecnici e strettamente necessari: consentono il funzionamento del sito e delle funzioni richieste dall’utente.
-
Cookie funzionali: permettono di ricordare determinate preferenze e migliorare l'esperienza di navigazione.
-
Cookie statistici o analitici: possono essere utilizzati per comprendere come gli utenti interagiscono con il sito.
-
Cookie di marketing: possono essere utilizzati per attività pubblicitarie e di misurazione delle campagne.
I cookie non strettamente necessari e gli altri strumenti di tracciamento soggetti a consenso non vengono attivati prima che l’utente abbia espresso una scelta valida, libera, specifica e informata.
L’utente deve poter accettare o rifiutare i cookie non necessari con modalità equivalenti e modificare o revocare la propria scelta in qualsiasi momento attraverso gli strumenti messi a disposizione sul sito.
La prosecuzione della navigazione, lo scorrimento della pagina o l’inattività dell’utente non costituiscono, da soli, un consenso valido.
Le categorie sopra indicate descrivono le possibili funzioni dei cookie e non costituiscono un inventario dei cookie effettivamente installati. I nomi, i fornitori, le finalità e le durate dei singoli cookie devono corrispondere alla configurazione tecnica effettiva del sito e alle informazioni presentate nel relativo strumento di gestione del consenso.
6. Comunicazione e condivisione dei dati personali
I dati personali possono essere comunicati, nei limiti necessari alle finalità indicate, alle seguenti categorie di destinatari, quando effettivamente coinvolte nella gestione del sito e degli ordini:
-
Fornitori di servizi di pagamento;
-
Corrieri e operatori logistici incaricati della consegna;
-
Fornitori di servizi informatici, hosting e manutenzione del sito;
-
Fornitori di servizi di assistenza clienti;
-
Consulenti e professionisti incaricati di attività amministrative, contabili o legali;
-
Autorità pubbliche e organismi competenti, quando la comunicazione è richiesta dalla legge.
I soggetti che trattano dati personali per conto del titolare sono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR, quando applicabile.
Alcuni destinatari possono invece trattare i dati in qualità di titolari autonomi, secondo le rispettive responsabilità e informative.
I dati personali non vengono ceduti a terzi per finalità incompatibili con quelle per cui sono stati raccolti.
7. Conservazione dei dati personali
I dati personali sono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per il tempo richiesto dagli obblighi di legge o necessario alla tutela dei diritti del titolare.
In particolare:
-
I dati relativi agli ordini e alle transazioni sono conservati per la gestione del rapporto contrattuale e per l’adempimento degli obblighi amministrativi, contabili e fiscali applicabili.
-
I dati relativi alle richieste di assistenza sono conservati per il tempo necessario alla gestione della richiesta e delle eventuali questioni successive.
-
I dati dell’account sono conservati per il periodo in cui l’account rimane attivo e, successivamente, secondo gli obblighi e le esigenze legittime applicabili.
-
I dati trattati sulla base del consenso sono conservati fino alla revoca del consenso o fino al venir meno della finalità del trattamento, secondo il caso.
-
I dati tecnici e di navigazione sono conservati secondo le esigenze di sicurezza, funzionamento e le impostazioni effettive degli strumenti utilizzati.
Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati o conservati ulteriormente soltanto quando sussiste una valida base giuridica.
8. Sicurezza e protezione dei dati
Sono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione accidentale o illecita.
Tali misure possono comprendere, secondo le necessità effettive, controlli di accesso, protezione delle credenziali, procedure di gestione dei dati e misure di sicurezza dei sistemi informatici.
Nessun sistema di trasmissione o archiviazione elettronica può garantire una sicurezza assoluta. In caso di violazione dei dati personali, vengono adottate le misure previste dagli articoli 33 e 34 del GDPR, quando applicabili.
9. Trasferimento dei dati al di fuori dello Spazio economico europeo
Alcuni fornitori coinvolti nella gestione del sito o nell’erogazione dei servizi potrebbero trattare dati personali al di fuori dello Spazio economico europeo.
L’eventuale trasferimento internazionale dei dati viene effettuato nel rispetto degli articoli 44 e seguenti del GDPR.
Quando necessario, il trasferimento può basarsi su una decisione di adeguatezza della Commissione europea, su clausole contrattuali standard approvate dalla Commissione europea, accompagnate dalle misure supplementari eventualmente necessarie, oppure su un’altra condizione di trasferimento ammessa dal GDPR.
L’indirizzo di contatto negli Stati Uniti non costituisce, da solo, prova del luogo in cui sono ospitati i sistemi o conservati i dati personali.
10. Diritti degli interessati
Ai sensi degli articoli 15–22 del GDPR, l’utente può esercitare, nei limiti e alle condizioni previste dalla normativa, i seguenti diritti:
-
Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento dei propri dati e ricevere informazioni sul trattamento.
-
Diritto di rettifica: chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
-
Diritto alla cancellazione: chiedere la cancellazione dei dati personali nei casi previsti dalla legge.
-
Diritto alla limitazione: ottenere la limitazione del trattamento nelle circostanze previste dal GDPR.
-
Diritto alla portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti.
-
Diritto di opposizione: opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare e, in qualsiasi momento, al trattamento per finalità di marketing diretto.
-
Diritto di revoca del consenso: revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
-
Diritto in relazione alle decisioni automatizzate: non essere sottoposti, nei casi previsti dal GDPR, a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.
L’utente ha inoltre il diritto di proporre reclamo all’autorità di controllo competente. In Italia, l’autorità di controllo è il Garante per la protezione dei dati personali.
11. Come esercitare i propri diritti
Per esercitare i diritti previsti dal GDPR, è possibile inviare una richiesta all’indirizzo:
E-mail: mayapple@teirbynones.com
Per facilitare la gestione della richiesta, è consigliabile indicare il diritto che si intende esercitare e fornire informazioni sufficienti a consentire l’identificazione dei dati interessati.
Potranno essere richieste informazioni aggiuntive esclusivamente quando necessarie per verificare l’identità del richiedente.
Le richieste vengono gestite senza ingiustificato ritardo e, in linea generale, entro un mese dal ricevimento. Nei casi complessi o in presenza di numerose richieste, il termine può essere prorogato di ulteriori due mesi, previa comunicazione all’interessato entro il primo mese, con indicazione dei motivi del ritardo.
12. Privacy dei minori
Il sito e i servizi offerti non sono destinati specificamente ai minori.
Non vengono intenzionalmente raccolti dati personali di minori in violazione delle disposizioni applicabili. Qualora venga a conoscenza di dati raccolti in modo non conforme alla normativa, saranno adottate le misure appropriate per gestire la situazione e, ove necessario, cancellare tali dati.
13. Modifiche alla presente Informativa
La presente Informativa può essere aggiornata per riflettere modifiche normative, organizzative o tecniche relative al trattamento dei dati personali.
La versione aggiornata viene pubblicata su questa pagina con la relativa data di aggiornamento. Si invita pertanto a consultare periodicamente questa sezione.
14. Contatti per questioni relative alla privacy
Per domande, chiarimenti o richieste riguardanti la protezione dei dati personali e la presente Informativa, è possibile contattarci attraverso i seguenti recapiti:
Teirbynones
-
Sito web: https://teirbynones.com
-
E-mail: mayapple@teirbynones.com
-
Telefono: +1 (804) 905-0147
-
Indirizzo: 15615 Cox Rd, Church Road, VA 23833, United States
Orario del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00, ora italiana, esclusi i giorni festivi.