Informativa sulla privacy

AVUNDERI · Tutela della privacy e trattamento dei dati personali

La protezione dei dati personali è un aspetto fondamentale dei servizi online offerti da AVUNDERI. Trattiamo le informazioni personali nel rispetto delle normative applicabili in materia di protezione dei dati e in funzione di finalità specifiche, esplicite e legittime.

La presente Informativa sulla privacy descrive quali dati personali possono essere raccolti durante la navigazione e l'utilizzo del sito, per quali finalità vengono utilizzati, su quali basi giuridiche si fonda il trattamento, con quali categorie di destinatari possono essere condivisi e per quanto tempo vengono conservati.

L'informativa si applica agli utenti situati in Italia e alle attività di trattamento dei dati personali connesse ai prodotti e ai servizi offerti.

Titolare del trattamento dei dati personali:

MOONRAVEN LAKE

1. Quali dati personali raccogliamo

Le informazioni personali trattate dipendono dalle modalità con cui utilizzi il sito e dai servizi a cui accedi.

A seconda delle circostanze, possiamo raccogliere e trattare le seguenti categorie di dati:

Dati identificativi: nome e cognome.
Dati relativi agli indirizzi: indirizzo di fatturazione e indirizzo di spedizione.
Dati di contatto: indirizzo e-mail e numero di telefono.
Dati relativi agli ordini: prodotti acquistati, numeri degli ordini e storico degli acquisti.
Comunicazioni con l'assistenza clienti: richieste di informazioni, messaggi e corrispondenza relativi agli ordini e al servizio post-vendita.
Informazioni sui pagamenti: stato delle transazioni e informazioni relative alla gestione dei pagamenti. I dati effettivi necessari per il pagamento vengono trattati dai rispettivi fornitori dei servizi di pagamento.
Dati tecnici e di navigazione: indirizzo IP, tipo di browser, sistema operativo, informazioni sul dispositivo, orario di accesso, pagine visitate, impostazioni linguistiche e registri tecnici.

Alcuni dati sono necessari per gestire gli ordini, organizzare la consegna dei prodotti e rispondere alle richieste di assistenza. La mancata comunicazione delle informazioni indispensabili potrebbe impedirci di completare correttamente un ordine o di fornire il servizio richiesto.

2. Finalità del trattamento dei dati personali

I dati personali vengono trattati esclusivamente per finalità determinate, legittime e pertinenti alle attività svolte attraverso il sito.

In particolare, possiamo utilizzarli per:

Ricevere, elaborare e gestire gli ordini dei clienti.
Gestire e verificare le transazioni di pagamento.
Organizzare la preparazione e la spedizione dei prodotti.
Gestire le richieste di reso e rimborso.
Rispondere alle domande e alle richieste di assistenza prima e dopo l'acquisto.
Inviare conferme d'ordine e comunicazioni relative agli acquisti.
Prevenire frodi, accessi non autorizzati e utilizzi impropri del sito.
Garantire il corretto funzionamento e la stabilità tecnica del sito.
Migliorare le funzionalità del sito e l'esperienza di navigazione.
Adempiere agli obblighi fiscali, contabili e di conservazione documentale previsti dalla legge.
Inviare informazioni sui prodotti e comunicazioni promozionali, quando sia stata ottenuta la necessaria autorizzazione.

I dati personali non vengono utilizzati per finalità incompatibili con quelle sopra indicate.

3. Base giuridica del trattamento

Il trattamento dei dati personali avviene nel rispetto del Regolamento generale sulla protezione dei dati (GDPR), in particolare delle disposizioni applicabili dell'articolo 6.

A seconda della finalità concreta, il trattamento può basarsi su una o più delle seguenti condizioni giuridiche:

Esecuzione di un contratto o adozione di misure precontrattuali – Art. 6, par. 1, lett. b) GDPR: per attività quali la gestione degli ordini, l'elaborazione dei pagamenti e la risposta alle richieste di informazioni relative agli acquisti.
Adempimento di obblighi legali – Art. 6, par. 1, lett. c) GDPR: per rispettare gli obblighi previsti dalla normativa, compresi quelli fiscali e contabili e i relativi obblighi di conservazione dei documenti.
Perseguimento di un legittimo interesse – Art. 6, par. 1, lett. f) GDPR: per proteggere la sicurezza del sito, prevenire le frodi e garantire la stabilità dei sistemi tecnici, purché tali interessi non prevalgano sui diritti e sulle libertà fondamentali degli interessati.
Consenso dell'interessato – Art. 6, par. 1, lett. a) GDPR: per determinate attività di marketing e per gli altri trattamenti per i quali la normativa richiede il consenso dell'utente.

La base giuridica applicabile viene individuata in relazione alla specifica attività di trattamento e alla relativa finalità.

4. Comunicazione dei dati a fornitori di servizi e altri destinatari

Per gestire gli ordini, garantire il funzionamento del sito e fornire i servizi richiesti, può essere necessario comunicare alcuni dati personali a fornitori esterni o ad altri destinatari autorizzati.

Le categorie di destinatari possono comprendere:

Fornitori di servizi logistici e di consegna: per organizzare il trasporto e la consegna dei prodotti.
Fornitori di servizi di pagamento: per elaborare e gestire le transazioni.
Fornitori di hosting e servizi tecnici: per garantire il funzionamento, la manutenzione e il supporto tecnico del sito.
Fornitori di servizi e-mail e comunicazione: per inviare notifiche relative agli ordini e gestire le richieste dei clienti.
Fornitori di servizi di analisi e statistica: per valutare le modalità di utilizzo del sito.
Fornitori di servizi pubblicitari e di marketing: quando tali servizi vengono utilizzati e il relativo trattamento dei dati avviene nel rispetto della normativa applicabile.
Autorità pubbliche ed enti competenti: quando la comunicazione delle informazioni è richiesta dalla legge.

La comunicazione dei dati avviene esclusivamente nella misura necessaria al raggiungimento delle finalità previste e nei limiti consentiti dalla normativa vigente.

Quando un fornitore esterno tratta dati personali per nostro conto e ricorrono le condizioni previste dall'articolo 28 del GDPR, viene stipulato un apposito accordo sul trattamento dei dati personali.

I dati personali non vengono venduti a terzi.

5. Trasferimento dei dati al di fuori dello Spazio economico europeo

Nell'ambito della gestione del sito, alcuni fornitori di servizi esterni potrebbero trattare dati personali in Paesi o territori situati al di fuori dello Spazio economico europeo (SEE).

Qualsiasi trasferimento di dati personali verso Paesi terzi viene effettuato nel rispetto degli articoli 44 e seguenti del GDPR.

In base al destinatario e al Paese di destinazione, possono essere adottati i seguenti strumenti di protezione:

Decisioni di adeguatezza adottate dalla Commissione europea.
Clausole contrattuali standard (SCC) approvate dalla Commissione europea.
Altri meccanismi di garanzia e misure supplementari previsti dalla normativa applicabile.

Ogni trasferimento internazionale viene effettuato nel rispetto dei requisiti di legge, assicurando un livello di protezione adeguato dei dati personali.

6. Periodo di conservazione dei dati personali

I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti oppure per i periodi di conservazione stabiliti dalla normativa applicabile.

Alcune categorie di informazioni possono essere soggette a specifici obblighi di conservazione legali o amministrativi, tra cui:

Documentazione relativa agli ordini e all'esecuzione dei contratti.
Informazioni sui pagamenti e documentazione contabile.
Documenti e registrazioni di natura fiscale.
Comunicazioni con l'assistenza clienti e registrazioni delle richieste ricevute.
Altre informazioni che devono essere conservate in conformità agli obblighi di legge o alle disposizioni amministrative applicabili.

Quando le finalità del trattamento vengono meno e i relativi periodi obbligatori di conservazione sono terminati, i dati personali vengono cancellati oppure resi anonimi, salvo che sussistano ulteriori basi giuridiche che ne consentano la conservazione.

7. Sicurezza e protezione dei dati personali

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione e altri rischi per la sicurezza.

Le misure adottate comprendono:

Utilizzo della tecnologia di crittografia HTTPS per la trasmissione dei dati.
Limitazione dei diritti di accesso alle informazioni personali.
Adozione di misure tecniche per la protezione dei sistemi.
Definizione di procedure interne per il trattamento dei dati personali.
Accesso alle informazioni riservato alle persone interessate, esclusivamente nella misura necessaria allo svolgimento delle rispettive attività.

I dati relativi ai pagamenti vengono gestiti dai rispettivi fornitori dei servizi di pagamento. Non conserviamo i dati completi delle carte di credito né altre informazioni di pagamento sensibili.

8. Processi decisionali automatizzati

Attualmente non utilizziamo processi decisionali esclusivamente automatizzati che producano effetti giuridici nei confronti degli interessati o che incidano su di essi in modo analogamente significativo.

Qualora in futuro venissero introdotte attività di trattamento di questo tipo, forniremo le informazioni previste dalla normativa applicabile, comprese le informazioni relative al trattamento e ai diritti riconosciuti agli interessati.

9. Protezione dei dati personali dei minori

I prodotti e i servizi offerti attraverso il sito sono destinati a persone che, secondo la normativa applicabile, possiedono la capacità necessaria per effettuare acquisti.

Qualora venissimo a conoscenza di un trattamento di dati personali effettuato in violazione dei requisiti previsti dalla normativa applicabile, procederemo a verificare la situazione e, ove necessario, adotteremo le misure appropriate.

10. Aggiornamenti dell'Informativa sulla privacy

La presente informativa può essere modificata o aggiornata in caso di cambiamenti normativi, evoluzioni tecnologiche o variazioni dei servizi offerti attraverso il sito.

La versione più recente sarà pubblicata sul sito ed entrerà in vigore dalla data della sua pubblicazione.

11. Contatti per la privacy

Per qualsiasi domanda relativa al trattamento dei dati personali o al contenuto della presente Informativa sulla privacy, è possibile contattarci utilizzando i seguenti recapiti:

Indirizzo: 1570 Idlewild Dr #A, Reno, NV 89509, Stati Uniti
Telefono: +1 (775) 729-4816
E-mail: support@avunderi.com
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00 (festivi esclusi).
Area di servizio: Italia