Informativa GDPR e Protezione dei Dati Personali

1. Ambito di applicazione

Per gli utenti in Italia e nell'Unione europea, il trattamento dei dati personali collegato a orlivoq.com viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni italiane applicabili in materia di protezione dei dati personali.

2. Riferimenti

3. Categorie di dati

A seconda dell'interazione con il sito, possono essere trattati dati quali:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di fatturazione e consegna;
• informazioni sull'ordine;
• informazioni relative a pagamento, resi e rimborsi;
• comunicazioni con l'assistenza;
• indirizzo IP;
• dati tecnici del browser e del dispositivo;
• preferenze relative ai cookie e al consenso.

4. Basi giuridiche

4.1 Esecuzione del contratto

I dati necessari vengono trattati per ricevere e gestire l'ordine, elaborare il pagamento, organizzare la consegna, gestire cancellazioni, resi e rimborsi e fornire l'assistenza richiesta.

4.2 Consenso

Il consenso viene utilizzato come base giuridica quando necessario per newsletter, marketing, personalizzazione o tecnologie non essenziali.

4.3 Obblighi legali

Determinati dati possono essere trattati per adempiere a obblighi fiscali, contabili, amministrativi o regolamentari.

4.4 Interesse legittimo

Quando ne ricorrono i presupposti, determinati trattamenti possono basarsi sull'interesse legittimo, ad esempio per sicurezza, prevenzione delle frodi, protezione dei sistemi e miglioramento tecnico del servizio.

5. Cookie e consenso degli utenti europei

Il sito può utilizzare informazioni tecniche, compreso l'indirizzo IP, per determinare in modo approssimativo l'area geografica dell'utente e presentare le opzioni di consenso appropriate.

Quando la normativa richiede il consenso, i cookie o strumenti non strettamente necessari rimangono disattivati fino alla scelta dell'utente.

L'utente può:

• accettare le categorie disponibili;
• rifiutare gli strumenti non necessari;
• personalizzare le proprie preferenze;
• modificare successivamente la scelta;
• revocare il consenso.

6. Condivisione e destinatari dei dati

I dati possono essere comunicati, nella misura necessaria, a soggetti che prestano servizi per il funzionamento del negozio e per l'esecuzione degli ordini.

Possono rientrare tra questi:

• fornitori dell'infrastruttura e-commerce;
• prestatori di pagamento;
• operatori logistici;
• DHL Express;
• UPS®;
• FedEx;
• fornitori informatici e di sicurezza;
• fornitori analitici o di marketing autorizzati.

7. Trasferimenti internazionali

Alcuni soggetti che forniscono servizi tecnologici, di pagamento o logistici possono operare in Paesi al di fuori dello Spazio Economico Europeo.

Quando il GDPR richiede specifiche garanzie per un trasferimento internazionale, vengono applicati i meccanismi previsti dalla normativa applicabile.

8. Conservazione

I dati vengono conservati per il periodo necessario alla finalità per cui sono stati raccolti.

I dati relativi a ordini, pagamenti e documentazione fiscale possono essere conservati per i periodi necessari al rispetto degli obblighi fiscali, contabili o normativi.

9. Diritti dell'interessato

Quando ne ricorrono le condizioni, l'interessato può esercitare:

• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento;
• revoca del consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

10. Marketing diretto

Nei casi previsti dalla normativa, l'interessato può opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto.

11. Sicurezza

Vengono adottate misure tecniche e organizzative appropriate per ridurre il rischio di perdita, alterazione, accesso non autorizzato o divulgazione impropria dei dati.

12. Reclamo

L'interessato mantiene il diritto di presentare un reclamo all'autorità di controllo competente in materia di protezione dei dati personali, quando ritiene che il trattamento dei propri dati non sia conforme alla normativa applicabile.