PRIVACY POLICY
Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”), si forniscono di seguito le informazioni sul trattamento dei dati personali degli utenti che accedono al sito www.eveir.it (“Sito”).
1. CHI TRATTA I TUOI DATI
Il soggetto che decide come e perché trattare i tuoi dati personali è EVEIR s.r.l., con sede in Via Angelo Maj 16/B, 24121 Bergamo, P.IVA 04737300162 (di seguito anche “EVEIR” o “Titolare del trattamento”).
2. RESPONSABILE DELLA PROTEZIONE DEI DATI
EVEIR non ha designato un responsabile della protezione dei dati personali (Data Protection Officer – DPO), in quanto non tenuta a farlo ai sensi della normativa applicabile.
3. QUALI DATI RACCOGLIAMO
Durante la navigazione sul Sito possiamo acquisire, in automatico, alcune informazioni tecniche relative all’utilizzo del sito, come l’indirizzo IP, le pagine visitate, la durata delle sessioni e, se l’utente è registrato, i dati collegati all’account. Per maggiori dettagli su questa raccolta automatica ti invitiamo a consultare la nostra cookie policy.
Se compili il form di contatto (es. per assistenza), ti verranno richiesti l’indirizzo email e il messaggio. In quest’ultimo campo potresti inserire informazioni personali (anche potenzialmente sensibili), che verranno trattate solo se pertinenti e comunque nel rispetto delle misure di sicurezza previste.
Quando ti iscrivi alla newsletter, raccogliamo il tuo indirizzo email e – se previsto – eventuali informazioni opzionali o necessarie, ad esempio la località, per inviarti comunicazioni personalizzate in base alla tua area geografica.
Se acquisti dal nostro Sito, ti chiederemo alcuni dati identificativi e di contatto (nome, cognome, indirizzo email, numero di telefono, genere, indirizzo di spedizione, data di nascita) e i dati relativi all’ordine (metodo di pagamento, prodotti acquistati, dati di fatturazione). Se richiedi la fattura, ti verrà richiesto anche il codice fiscale.
In fase di acquisto o iscrizione alla newsletter, ti chiederemo il consenso per attività di profilazione: ciò ci consente di proporti contenuti, offerte e comunicazioni più in linea con le tue preferenze e il tuo profilo di acquisto.
Infine, se scegli di lasciare una recensione, raccoglieremo il contenuto del tuo messaggio, la data della pubblicazione e i tuoi dati identificativi.
4. PERCHÉ TRATTIAMO I TUOI DATI
I tuoi dati personali vengono trattati solo per finalità specifiche, legittime e chiaramente definite:
A. Adempimenti legali e obblighi amministrativi: utilizziamo i tuoi dati per rispettare obblighi previsti dalla normativa vigente (es. obblighi fiscali o contabili) e per una corretta gestione operativa del Sito.
B. Funzionamento del Sito e gestione dei servizi: trattiamo i tuoi dati per permetterti di navigare sul Sito, creare un account, effettuare acquisti o partecipare ad attività promozionali (es. concorsi a premi).
C. Riscontro alle richieste di contatto: se ci scrivi o richiedi assistenza, useremo i tuoi dati per risponderti in modo puntuale e adeguato.
D. Comunicazioni promozionali: previo tuo consenso, possiamo inviarti via email o SMS aggiornamenti, offerte, novità sui nostri prodotti e inviti a partecipare a sondaggi o ricerche di mercato.
E. Comunicazioni personalizzate: sempre con il tuo consenso, possiamo proporti contenuti personalizzati, calibrati in base alle tue preferenze, ai tuoi acquisti e al tuo comportamento di navigazione sul Sito (anche grazie a tecnologie di tracciamento, come spiegato nella cookie policy).
F. Codici sconto richiesti: se ci chiedi uno sconto (es. in occasione del primo acquisto), trattiamo i dati necessari per inviartelo.
G. Gestione delle recensioni: se lasci una recensione, trattiamo i dati connessi alla tua opinione, anche in ottica di moderazione o pubblicazione.
In situazioni eccezionali, come operazioni societarie (es. cessioni d’azienda, fusioni) o in caso di contenziosi, i tuoi dati potrebbero essere trattati anche per tutelare i diritti del Titolare o per adempiere a obblighi legati a verifiche legali e due diligence.
5. SU QUALI BASI LEGALI SI FONDA IL TRATTAMENTO
A seconda della finalità, trattiamo i tuoi dati su una diversa base giuridica:
· Per le finalità A, il trattamento è necessario per adempiere obblighi di legge o per perseguire un legittimo interesse legato alla gestione organizzativa e fiscale del sito.
· Le attività indicate in B si basano sulla necessità di eseguire un contratto con l’utente o di adottare misure precontrattuali su richiesta.
· Le finalità C e G si fondano sul legittimo interesse del Titolare a fornire risposte efficaci e servizi coerenti con le richieste dell’utente.
· Le comunicazioni commerciali (D) e quelle personalizzate (E) si basano sul consenso libero e specifico dell’utente. Alcune comunicazioni minime e non invasive (es. inviti a eventi locali) potrebbero essere fondate anche sul legittimo interesse del Titolare.
· In caso di operazioni straordinarie o contenziosi legali, i dati potranno essere trattati per legittimo interesse alla tutela dei diritti del Titolare.
6. COSA SUCCEDE SE NON DAI IL CONSENSO
Il consenso per ricevere comunicazioni promozionali, personalizzate o codici sconto è sempre facoltativo. In mancanza:
· Non riceverai newsletter, sconti personalizzati o aggiornamenti sulle novità;
· In caso di mancato consenso alla personalizzazione, continuerai a ricevere solo comunicazioni generiche (se ne hai autorizzato l’invio);
· Se non autorizzi l’uso dei tuoi dati per ricevere il codice sconto richiesto, semplicemente non potremo attivarlo.
Puoi revocare il consenso in qualsiasi momento, tramite l’apposito link presente in ogni email o SMS (“Gestione preferenze” o “unsubscribe”), oppure scrivendoci all’indirizzo email supporto@eveir.it
In ogni caso, il mancato consenso non ti impedirà in alcun modo di navigare sul Sito o di usufruire dei suoi servizi principali.
7. COME TRATTIAMO I TUOI DATI
I tuoi dati vengono gestiti in modo sicuro, attraverso strumenti informatici e – quando necessario – anche in formato cartaceo. Il trattamento è effettuato esclusivamente da personale autorizzato e istruito, sotto la responsabilità diretta del Titolare, secondo quanto previsto dall’art. 29 del GDPR.
Abbiamo adottato misure di sicurezza tecniche e organizzative adeguate per proteggere le informazioni personali da accessi non autorizzati, perdita, distruzione, alterazione o diffusione accidentale, in linea con l’art. 32 del Regolamento.
Se hai fornito il consenso a ricevere comunicazioni personalizzate, potremmo avvalerci di sistemi automatizzati che analizzano il tuo profilo di acquisto e di navigazione per proporti contenuti potenzialmente più rilevanti per te.
8. A CHI POSSONO ESSERE COMUNICATI I TUOI DATI
I dati personali raccolti potranno essere condivisi con soggetti esterni che collaborano con il Titolare per finalità strettamente connesse alla gestione del Sito e dei servizi offerti. Tra questi:
· soggetti che gestiscono l’infrastruttura informatica (hosting, piattaforme cloud, gestione operativa);
· fornitori di servizi amministrativi e contabili;
· società che si occupano di spedizioni e logistica;
· partner tecnici per attività promozionali, newsletter o customer care;
· professionisti e consulenti legali o fiscali;
· autorità pubbliche, qualora previsto dalla normativa vigente.
I soggetti che trattano dati per conto del Titolare vengono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. L’elenco aggiornato dei responsabili è disponibile su richiesta. Alcuni di questi soggetti sono anche menzionati nella cookie policy, in quanto coinvolti nella raccolta dati tramite strumenti di tracciamento.
9. TRASFERIMENTO DEI DATI AL DI FUORI DELL’UE
Alcuni fornitori di servizi utilizzati da EVEIR possono trovarsi al di fuori dello Spazio Economico Europeo. Quando ciò accade, ci assicuriamo che il trasferimento dei dati personali avvenga nel rispetto delle garanzie previste dal GDPR.
In particolare, trasferiamo i dati personali solo verso paesi che offrono un livello di protezione adeguato riconosciuto dalla Commissione Europea oppure adottiamo clausole contrattuali standard (SCC) o altri strumenti di salvaguardia.
Ad esempio, per la gestione delle comunicazioni, utilizziamo Klavyio, i cui server si trovano anche negli Stati Uniti. Klavyio. aderisce al Data Privacy Framework approvato dalla Commissione Europea, che garantisce un livello di tutela conforme agli standard europei (https://www.klaviyo.com/legal/privacy/privacy-notice#h-6-privacy-rights)
10. PER QUANTO TEMPO CONSERVIAMO I DATI
Conserviamo i tuoi dati personali solo per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto della normativa vigente.
I criteri utilizzati per determinare i periodi di conservazione tengono conto:
· degli obblighi legali in materia fiscale e contabile;
· dei termini di prescrizione previsti dalla legge;
· delle esigenze operative e gestionali del Sito;
· delle finalità per cui è stato richiesto il consenso (es. marketing o profilazione).
Ad esempio:
· I dati relativi agli ordini verranno conservati per il tempo richiesto dalla normativa fiscale e dalla tutela dei diritti del consumatore.
· I dati trattati per finalità promozionali (lettere D ed E) saranno conservati fino a eventuale revoca del consenso. In ogni caso:
o i dati sulle preferenze e gli acquisti saranno conservati per non più di 12 mesi se usati per la personalizzazione delle comunicazioni;
o i dati relativi alle comunicazioni commerciali generiche saranno conservati per massimo 24 mesi.
Scaduti i termini di conservazione, i dati verranno cancellati oppure resi anonimi o aggregati in modo da non consentire l’identificazione dell’interessato, nemmeno indirettamente.
11. I TUOI DIRITTI
In qualità di interessato, hai sempre il diritto di esercitare – in modo gratuito – i diritti previsti dagli articoli 15 e seguenti del GDPR. In particolare, puoi:
· chiedere se è in corso un trattamento che ti riguarda e accedere ai tuoi dati personali (art. 15);
· chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
· richiedere la cancellazione dei tuoi dati personali, nei casi previsti (art. 17);
· chiedere la limitazione del trattamento in presenza delle condizioni di legge (art. 18);
· opporti, in qualunque momento, al trattamento per motivi legati alla tua situazione particolare (art. 21);
· ricevere i tuoi dati in formato strutturato e trasferirli ad altro titolare (portabilità – art. 20, ove applicabile);
· se hai prestato consenso al trattamento personalizzato, conoscere la logica del trattamento automatizzato, esprimere la tua opinione e, se del caso, contestarne l’esito.
Hai inoltre il diritto di revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti, puoi inviare una richiesta:
· via email all’indirizzo: supporto@eveir.it
· via PEC all’indirizzo: eveirsrl@pec.eveir.it
In linea generale, il Titolare risponderà entro 30 giorni. Qualora la richiesta fosse manifestamente infondata, ripetitiva o eccessiva, potrà essere richiesto un contributo spese o la richiesta potrà essere respinta, come previsto dal GDPR.
Il Titolare si riserva il diritto di richiedere ulteriori informazioni necessarie a verificare l’identità del richiedente, in particolare nei casi in cui vi siano dubbi ragionevoli sul suo effettivo esercizio del diritto.
12. SEGNALAZIONI E RECLAMI
Se ritieni che il trattamento dei tuoi dati personali sia avvenuto o stia avvenendo in violazione del GDPR, hai il diritto di presentare reclamo presso l’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o presso l’autorità di controllo competente del tuo Stato membro.
Resta inteso che, prima di attivare una procedura formale, ti invitiamo a contattarci: siamo sempre disponibili a chiarire ogni dubbio e a risolvere eventuali criticità nel più breve tempo possibile.
