1. Introduzione
La presente informativa descrive le modalità con cui il sito dunestrel.com può trattare i dati personali degli utenti che visitano il sito, richiedono informazioni o effettuano un ordine.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili in materia di protezione dei dati personali.
La presente informativa illustra le categorie di dati che possono essere trattate, le finalità del trattamento, le relative basi giuridiche, i tempi di conservazione e i diritti riconosciuti agli interessati.
2. Contatti per la protezione dei dati personali
Per domande relative alla presente informativa o per richieste riguardanti i dati personali, è possibile contattarci attraverso i seguenti recapiti:
-
Sito web: dunestrel.com
-
E-mail: solutions@dunestrel.com
-
Telefono: +1 (337) 384-3154
-
Indirizzo di contatto: 9203 Choupique Rd, Loreauville, LA 70552, Stati Uniti
-
Servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.
L’identità completa del titolare del trattamento deve essere indicata in questa informativa prima della pubblicazione, sulla base dei dati giuridici effettivi del soggetto responsabile del trattamento.
3. Ambito di applicazione e categorie di dati personali
La presente informativa si applica ai dati personali trattati nell’ambito della navigazione sul sito, delle richieste di assistenza e delle attività di acquisto, ove disponibili.
In base alle funzionalità utilizzate e alle attività effettivamente svolte, possono essere trattate le seguenti categorie di dati:
-
Dati identificativi e di contatto: nome, cognome, indirizzo di consegna, indirizzo di fatturazione, indirizzo e-mail e numero di telefono.
-
Dati relativi agli ordini: prodotti acquistati, importi, stato dell’ordine, informazioni sulla consegna e comunicazioni relative all’acquisto.
-
Dati relativi all’assistenza: informazioni fornite dall’utente quando contatta il servizio clienti o presenta una richiesta.
-
Dati tecnici di navigazione: indirizzo IP, informazioni sul dispositivo e sul browser, registri tecnici e informazioni relative all’utilizzo del sito, nei limiti in cui siano effettivamente raccolti.
-
Dati relativi alle preferenze: preferenze sui cookie e altre impostazioni di consenso, ove applicabili.
Non vengono richiesti dati personali non necessari rispetto alle finalità per cui sono raccolti, salvo quanto previsto dalla normativa applicabile.
4. Provenienza dei dati
I dati personali possono essere raccolti direttamente dall’utente quando compila un modulo, effettua un ordine, contatta il servizio clienti o interagisce con le funzionalità del sito.
Alcuni dati tecnici possono essere generati automaticamente durante la navigazione, qualora le funzionalità tecniche utilizzate lo prevedano.
Se vengono utilizzati fornitori esterni per pagamenti, consegne, hosting, analisi o altri servizi, ulteriori dati possono essere ricevuti o trattati nell’ambito di tali servizi, secondo le modalità effettive e la normativa applicabile.
5. Finalità del trattamento e basi giuridiche
I dati personali possono essere trattati per le seguenti finalità, nella misura in cui siano pertinenti alle attività effettivamente svolte:
a. Gestione degli ordini e delle consegne
I dati necessari possono essere utilizzati per ricevere e gestire gli ordini, organizzare la spedizione, comunicare informazioni relative agli acquisti e gestire eventuali resi o rimborsi.
La base giuridica può essere l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
b. Assistenza clienti
I dati forniti possono essere utilizzati per rispondere a domande, verificare richieste relative agli ordini e fornire assistenza.
La base giuridica dipende dalla natura della richiesta e può comprendere l’esecuzione di un contratto, misure precontrattuali o, ove applicabile, il legittimo interesse a gestire le comunicazioni con gli utenti.
c. Adempimenti legali e contabili
Alcuni dati possono essere conservati o utilizzati per adempiere agli obblighi previsti dalla normativa applicabile.
La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR, quando tale obbligo sussiste.
d. Sicurezza e funzionamento del sito
I dati tecnici possono essere trattati, ove necessario, per mantenere la sicurezza del sito, prevenire utilizzi abusivi e diagnosticare problemi tecnici.
La base giuridica può essere il legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, previa valutazione dei diritti e delle libertà degli interessati, oppure un’altra base giuridica applicabile.
e. Cookie e tecnologie analoghe
Le tecnologie utilizzate per memorizzare informazioni sul dispositivo o accedere a informazioni già memorizzate possono essere impiegate in conformità alla normativa applicabile. Quando richiesto, i cookie non strettamente necessari vengono utilizzati soltanto dopo aver ottenuto il consenso dell’utente.
Per ulteriori dettagli, è necessario fare riferimento alla Politica sui cookie del sito.
f. Comunicazioni promozionali
Se vengono svolte attività promozionali, i dati potranno essere utilizzati soltanto nel rispetto dei requisiti legali applicabili, compresi quelli relativi al consenso, ove necessario, e al diritto di opposizione.
Le finalità promozionali non devono essere considerate attive se tali attività non vengono effettivamente svolte.
6. Conferimento dei dati e conseguenze del mancato conferimento
Il conferimento dei dati necessari alla gestione di un ordine o alla risposta a una richiesta può essere indispensabile per fornire il servizio richiesto.
Il mancato conferimento dei dati essenziali può impedire, a seconda dei casi, di completare un ordine, organizzare una consegna o rispondere a una richiesta.
Il conferimento dei dati per finalità facoltative, come eventuali comunicazioni promozionali basate sul consenso, non è necessario per effettuare un acquisto. Il rifiuto o la revoca del consenso non pregiudicano la liceità dei trattamenti effettuati prima della revoca.
7. Destinatari dei dati personali
I dati personali possono essere comunicati, nei limiti necessari alle finalità indicate, a destinatari autorizzati o a fornitori che prestano servizi pertinenti, ad esempio:
-
fornitori di servizi informatici e di hosting;
-
fornitori di servizi di pagamento, se utilizzati;
-
operatori logistici e servizi di consegna;
-
fornitori di assistenza tecnica o clienti;
-
consulenti e professionisti, quando necessario;
-
autorità pubbliche, qualora la comunicazione sia richiesta dalla legge.
I destinatari effettivi devono essere individuati in base ai servizi realmente utilizzati. Quando un fornitore tratta dati personali per conto del titolare, devono essere adottate le misure e gli accordi previsti dal GDPR, ove applicabili.
I dati non devono essere comunicati a soggetti non autorizzati né utilizzati per finalità incompatibili con quelle dichiarate.
8. Trasferimenti di dati al di fuori dello Spazio economico europeo
L’eventuale trasferimento di dati personali verso paesi al di fuori dello Spazio economico europeo deve essere verificato sulla base dell’ubicazione dei fornitori, delle infrastrutture e dei flussi di dati effettivamente utilizzati.
Qualora tali trasferimenti avvengano, devono essere rispettate le condizioni previste dal GDPR, compreso l’eventuale ricorso a una decisione di adeguatezza o ad altre garanzie ammesse dalla normativa.
Prima della pubblicazione, devono essere verificati i fornitori coinvolti, i paesi di destinazione e le garanzie applicabili. Non è possibile confermare in questa informativa l’assenza o la presenza di trasferimenti senza tali verifiche.
9. Periodi di conservazione
I dati personali vengono conservati per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto degli obblighi legali applicabili.
I criteri di conservazione possono comprendere:
-
Dati relativi agli ordini e alla contabilità: per il tempo richiesto dagli obblighi legali e fiscali applicabili.
-
Comunicazioni con il servizio clienti: per il periodo necessario a gestire la richiesta e, se pertinente, documentare la gestione di eventuali contestazioni.
-
Dati tecnici e registri di sicurezza: per il tempo necessario alle finalità tecniche e di sicurezza, in base alle esigenze effettive.
-
Dati trattati sulla base del consenso: fino alla revoca del consenso o fino a quando i dati non siano più necessari, tenendo conto degli eventuali obblighi legali di conservazione.
I periodi specifici devono essere determinati in base alle attività effettive, ai fornitori utilizzati e agli obblighi applicabili. Quando non è possibile indicare un termine preciso, vengono utilizzati criteri di conservazione proporzionati alla finalità del trattamento.
10. Cookie e tecnologie analoghe
Il sito può utilizzare cookie o tecnologie analoghe per garantire il funzionamento delle sue funzionalità, ricordare determinate preferenze o, se effettivamente attivati, svolgere attività di analisi o altre funzioni.
I cookie strettamente necessari vengono utilizzati nei limiti consentiti dalla normativa applicabile. Per i cookie e gli strumenti che richiedono il consenso, l’utente deve poter esprimere una scelta libera e informata e modificarla o revocarla attraverso le funzionalità rese disponibili.
La categoria, la finalità, la durata e gli eventuali destinatari dei dati associati ai cookie devono essere descritti nella Politica sui cookie, sulla base di una verifica tecnica del sito e degli strumenti effettivamente installati.
11. Sicurezza dei dati personali
Il trattamento dei dati personali deve essere effettuato adottando misure tecniche e organizzative adeguate al rischio, in conformità all’articolo 32 del GDPR.
Le misure concretamente applicate devono essere commisurate alla natura dei dati, alle finalità del trattamento e ai rischi individuati. Nessun sistema di trasmissione o conservazione dei dati può essere considerato sicuro in modo assoluto.
In caso di violazione dei dati personali, saranno valutati gli obblighi di notifica all’autorità di controllo e di comunicazione agli interessati, quando previsti dalla normativa applicabile.
12. Diritti degli interessati
Nei limiti e alle condizioni stabiliti dal GDPR, l’interessato può esercitare i seguenti diritti:
-
Diritto di accesso: ottenere conferma del trattamento e accedere ai propri dati personali.
-
Diritto di rettifica: chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
-
Diritto alla cancellazione: chiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla legge.
-
Diritto di limitazione: chiedere la limitazione del trattamento nei casi previsti dal GDPR.
-
Diritto alla portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile.
-
Diritto di opposizione: opporsi ai trattamenti basati sul legittimo interesse nei casi previsti dalla legge. Per il marketing diretto, l’interessato può opporsi in qualsiasi momento.
-
Diritto di revoca del consenso: revocare il consenso in qualsiasi momento, quando il trattamento si basa su di esso, senza pregiudicare la liceità del trattamento precedente alla revoca.
-
Diritto relativo alle decisioni automatizzate: non essere sottoposto, nei casi previsti dal GDPR, a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sulla persona.
L’esercizio di tali diritti è soggetto alle condizioni, alle eccezioni e ai limiti previsti dalla normativa applicabile. Per presentare una richiesta, è possibile utilizzare l’indirizzo e-mail solutions@dunestrel.com oppure gli altri recapiti indicati nella presente informativa.
Per proteggere i dati personali, potrà essere necessario verificare ragionevolmente l’identità del richiedente prima di dare seguito alla richiesta.
Di norma, viene fornita una risposta entro un mese dal ricevimento della richiesta. Nei casi previsti dal GDPR, il termine può essere prorogato di ulteriori due mesi, tenendo conto della complessità e del numero delle richieste; l’interessato viene informato della proroga e dei relativi motivi entro il primo mese.
13. Diritto di proporre reclamo
Se ritiene che il trattamento dei propri dati personali violi la normativa applicabile, l’interessato può esercitare i diritti previsti dal GDPR e proporre reclamo all’autorità di controllo competente, secondo le procedure previste dalla legge.
Resta salva la possibilità di ricorrere agli altri rimedi amministrativi o giudiziari previsti dalla normativa applicabile.
14. Minori e decisioni automatizzate
Il sito non deve raccogliere intenzionalmente dati personali di minori in assenza di una base giuridica adeguata e delle eventuali autorizzazioni richieste dalla legge.
Qualora il trattamento riguardi dati personali di minori, saranno applicate le tutele previste dalla normativa pertinente.
Le eventuali decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati saranno soggette alle condizioni e alle garanzie previste dal GDPR, ove applicabili.
Le pratiche effettive relative ai minori e all’eventuale utilizzo di sistemi decisionali automatizzati devono essere verificate prima della pubblicazione.
15. Modifiche alla presente informativa
La presente informativa può essere aggiornata per riflettere modifiche alle attività di trattamento, alle funzionalità del sito o alla normativa applicabile.
La versione aggiornata sarà pubblicata sul sito con l’indicazione della data di aggiornamento. Qualora una modifica richieda ulteriori informazioni o un nuovo consenso, saranno adottate le misure previste dalla normativa applicabile.
Contatti
Per domande o richieste relative al trattamento dei dati personali, è possibile contattarci:
-
E-mail: solutions@dunestrel.com
-
Telefono: +1 (337) 384-3154
-
Indirizzo: 9203 Choupique Rd, Loreauville, LA 70552, Stati Uniti
-
Servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.