Privacy Policy

Ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 ('GDPR'), si forniscono di seguito le informazioni sul trattamento dei dati personali degli utenti che accedono al sito www.eveir.it ('Sito').

1. Chi tratta i tuoi dati

Il soggetto che decide come e perché trattare i tuoi dati personali è EVEIR S.r.l., con sede in Via Angelo Maj 16/B, 24121 Bergamo, P.IVA 04737300162, di seguito anche EVEIR o Titolare del trattamento.

2. Responsabile della protezione dei dati

EVEIR non ha designato un responsabile della protezione dei dati personali (Data Protection Officer - DPO), in quanto non tenuta a farlo ai sensi della normativa applicabile.

3. Quali dati raccogliamo

Durante la navigazione sul Sito possiamo acquisire, in automatico, alcune informazioni tecniche relative all’utilizzo del sito, come indirizzo IP, pagine visitate, durata delle sessioni, interazioni con il sito e, se l’utente è registrato o identificabile, dati collegati all’account o al profilo cliente. Per maggiori dettagli sugli strumenti utilizzati ti invitiamo a consultare la Cookie Policy.

Se compili il form di contatto, ti verranno richiesti dati identificativi e di contatto, come nome, cognome, indirizzo email e contenuto del messaggio. In quest’ultimo campo potresti inserire informazioni personali anche potenzialmente particolari, che verranno trattate solo se pertinenti rispetto alla richiesta inviata.

Quando ti iscrivi alla newsletter, raccogliamo il tuo indirizzo email e, ove previsti, eventuali dati opzionali o preferenze che scegli di comunicarci. L'iscrizione alla newsletter comporta, allo stato, anche l'accettazione del tracciamento delle interazioni con le comunicazioni email, nei termini indicati nella presente informativa, in ragione dell'attuale impossibilità tecnica di gestire tramite Klaviyo l'invio delle comunicazioni senza tali strumenti di tracking.

In tale contesto, potremo trattare dati relativi all’interazione con le comunicazioni inviate, quali apertura delle email, numero di aperture, click sui link, data e ora delle interazioni, dispositivo o client di posta utilizzato.

Se acquisti dal nostro Sito, ti chiederemo dati identificativi, di contatto, di spedizione, di fatturazione e dati relativi all’ordine, inclusi prodotti acquistati, metodo di pagamento, importi, data dell’acquisto e informazioni necessarie alla gestione della vendita.

Se presti il consenso alla profilazione, potremo trattare anche dati relativi ai tuoi acquisti, alle tue preferenze, alla tua navigazione sul Sito, alle interazioni con i prodotti, al carrello, al checkout e alle comunicazioni ricevute, per proporti contenuti e offerte più coerenti con i tuoi interessi.

Infine, se scegli di lasciare una recensione, raccoglieremo il contenuto del messaggio, la data della pubblicazione e i dati identificativi eventualmente associati alla recensione.

4. Finalità del trattamento e basi giuridiche

La seguente sezione collega in modo puntuale ogni finalità alla relativa base giuridica. Quando una finalità richiede il consenso, il trattamento non viene svolto in assenza del consenso richiesto, salvo che ricorra una diversa base giuridica espressamente indicata.

Finalità 1 - Adempimenti legali, fiscali e amministrativi

Dati trattati: dati identificativi, dati di contatto, dati di ordine, pagamento, fatturazione e ogni altro dato richiesto dalla normativa applicabile.

Base giuridica: adempimento di obblighi di legge, ai sensi dell'art. 6, par. 1, lett. c) GDPR.

Finalità 2 - Gestione del Sito, account, carrello, checkout, ordini e servizi richiesti

Dati trattati: dati di navigazione necessari, dati account, dati carrello, dati ordine, indirizzi di consegna, dati di contatto e informazioni necessarie alla vendita.

Base giuridica: esecuzione di un contratto o adozione di misure precontrattuali su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Finalità 3 - Funzionamento tecnico, sicurezza del Sito e prevenzione abusi

Dati trattati: indirizzo IP, log tecnici, dati di sessione, dati relativi a sicurezza, autenticazione, carrello, prevenzione frodi e corretta erogazione del Sito.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito, ai sensi dell'art. 6, par. 1, lett. f) GDPR. Per cookie e strumenti tecnici necessari, non è richiesto consenso ai sensi dell'art. 122 del Codice Privacy.

Finalità 4 - Riscontro a richieste di contatto, assistenza o informazioni precontrattuali

Dati trattati: nome, cognome, email, contenuto del messaggio, dati eventualmente necessari a rispondere alla richiesta.

Base giuridica: esecuzione di misure precontrattuali o contrattuali su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR, quando la richiesta riguarda acquisti, prodotti, assistenza o informazioni commerciali richieste dall'utente.

Finalità 5 - Invio di newsletter e comunicazioni promozionali generiche

Dati trattati: indirizzo email, nome se conferito, preferenze newsletter, dati necessari alla gestione della lista e, nei limiti indicati alla Finalità 8, dati relativi al tracking delle comunicazioni inviate.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR.

Finalità 6 - Invio di comunicazioni promozionali relative a prodotti analoghi già acquistati (eventuale soft spam)

Dati trattati: indirizzo email fornito in occasione di un acquisto, dati minimi relativi al prodotto acquistato, preferenze di opposizione.

Base giuridica: legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR, nei soli limiti dell'art. 130, comma 4, del Codice Privacy, e sempre con possibilità di opposizione semplice e gratuita.

Finalità 7 - Profilazione e comunicazioni promozionali personalizzate

Dati trattati: dati di acquisto, preferenze, dati di navigazione, interazioni con prodotti, carrello, checkout, comunicazioni ricevute e identificativi tecnici.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR. Per cookie, pixel, script o strumenti analoghi non tecnici utilizzati per profilazione o personalizzazione, consenso ai sensi dell'art. 122 del Codice Privacy.

Finalità 8 - Misurazione delle performance delle comunicazioni email tramite tracking pixel e click tracking

Dati trattati: apertura delle email, numero di aperture, click sui link, data e ora delle interazioni, dispositivo, browser o client di posta, identificativi tecnici collegati alla campagna o al profilo.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR e dell'art. 122 del Codice Privacy, quando il tracciamento comporta accesso a informazioni del terminale o monitoraggio individuale delle interazioni. Tale consenso è, allo stato, raccolto congiuntamente al consenso newsletter, in quanto lo strumento tecnico utilizzato da EVEIR, ossia Klaviyo, non consente oggettivamente la gestione dell'invio newsletter con separazione effettiva del tracking email.

Finalità 9 - Invio o gestione di codici sconto richiesti dall’utente

Dati trattati: indirizzo email, eventuali dati identificativi, dati necessari a generare, inviare o gestire il codice sconto richiesto.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Finalità 10 - Gestione, moderazione e pubblicazione delle recensioni

Dati trattati: contenuto della recensione, nome o identificativo indicato dall’utente, data di pubblicazione, eventuale collegamento a un acquisto verificato.

Base giuridica: legittimo interesse del Titolare alla gestione delle recensioni e alla promozione trasparente dei propri prodotti, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Finalità 11 - Gestione e documentazione di consensi, revoche, opposizioni e preferenze privacy

Dati trattati: timestamp, versione dell’informativa, preferenze, consensi, revoche, opposizioni, log tecnici necessari a documentare le scelte dell’utente.

Base giuridica: adempimento di obblighi di legge e accountability privacy, ai sensi dell'art. 6, par. 1, lett. c) GDPR, in relazione agli artt. 5, par. 2, 7, 21 e 24 GDPR.

Finalità 12 - Tutela dei diritti del Titolare e gestione di reclami o contenziosi

Dati trattati: dati necessari a gestire reclami, contestazioni, richieste dell’interessato, verifiche, diffide, azioni giudiziali o stragiudiziali.

Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Nota operativa: se il trattamento è richiesto da autorità o da obblighi normativi, la base giuridica è l’art. 6, par. 1, lett. c) GDPR.

Finalità 13 - Operazioni societarie straordinarie, verifiche legali e due diligence

Dati trattati: dati strettamente necessari alla verifica, riorganizzazione o operazione societaria, nei limiti di pertinenza e minimizzazione.

Base giuridica: legittimo interesse del Titolare alla gestione di operazioni societarie e verifiche organizzative, ai sensi dell'art. 6, par. 1, lett. f) GDPR; ove richiesto da norme applicabili, art. 6, par. 1, lett. c) GDPR.

5. Cosa succede se non dai il consenso

Il consenso per ricevere comunicazioni promozionali, per la profilazione, per la personalizzazione delle comunicazioni e per l'utilizzo di strumenti di tracciamento non tecnici è sempre facoltativo. Con riferimento alla newsletter, il consenso all'invio delle comunicazioni comprende, allo stato, anche il consenso al tracking delle interazioni email, per impossibilità tecnica oggettiva connessa all'utilizzo di Klaviyo.

In mancanza del consenso alla newsletter, comprensivo del tracking email nei termini sopra indicati, non riceverai comunicazioni promozionali, offerte o aggiornamenti commerciali tramite la piattaforma attualmente utilizzata. In mancanza del consenso alla profilazione, potrai continuare a ricevere comunicazioni promozionali generiche, se hai prestato il relativo consenso newsletter, ma non riceverai comunicazioni personalizzate sulla base dei tuoi acquisti, delle tue preferenze o del tuo comportamento di navigazione.

In mancanza del consenso ai cookie o agli strumenti di tracciamento non tecnici, il Sito non utilizzerà tali strumenti per finalità di profilazione, marketing o personalizzazione, ferma restando l'attivazione dei soli strumenti tecnici necessari al funzionamento del Sito.

Puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione o gestione preferenze presente nelle comunicazioni ricevute, tramite il pannello di gestione dei cookie, ove disponibile, oppure scrivendo a info@eveir.it. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Come trattiamo i tuoi dati

I tuoi dati vengono gestiti in modo sicuro attraverso strumenti informatici e telematici e, quando necessario, anche in formato cartaceo. Il trattamento è effettuato da personale autorizzato e istruito, sotto la responsabilità del Titolare, secondo quanto previsto dall'art. 29 GDPR.

Abbiamo adottato misure tecniche e organizzative adeguate per proteggere le informazioni personali da accessi non autorizzati, perdita, distruzione, alterazione o diffusione accidentale, in linea con l'art. 32 GDPR.

Per la gestione delle comunicazioni promozionali, del CRM e delle attività di marketing automation, EVEIR può utilizzare piattaforme esterne, tra cui Klaviyo, integrate con il Sito e con la piattaforma ecommerce. Allo stato, l'utilizzo di Klaviyo non consente a EVEIR di gestire l'invio della newsletter in modo disgiunto dal tracking delle interazioni email; per questo motivo l'accettazione del tracking è connessa all'iscrizione alla newsletter.

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona.

7. A chi possono essere comunicati i tuoi dati

• soggetti che gestiscono infrastruttura informatica, hosting, piattaforme cloud e gestione operativa;
• fornitori di servizi amministrativi e contabili;
• società che si occupano di spedizioni e logistica;
• partner tecnici per attività promozionali, newsletter, CRM, marketing automation o customer care;
• professionisti e consulenti legali o fiscali;
• autorità pubbliche, qualora previsto dalla normativa vigente.

I soggetti che trattano dati per conto del Titolare vengono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei responsabili è disponibile su richiesta.

8. Trasferimento dei dati al di fuori dell'UE

Alcuni fornitori di servizi utilizzati da EVEIR possono trattare dati personali anche al di fuori dello Spazio Economico Europeo. Quando ciò accade, EVEIR verifica che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard o ulteriori garanzie previste dalla normativa applicabile.

In particolare, per la gestione delle comunicazioni promozionali, del CRM e della marketing automation, EVEIR può utilizzare Klaviyo, che può comportare trattamenti o trasferimenti di dati verso Paesi extra UE. In tali casi, il trasferimento avviene sulla base delle garanzie rese disponibili dal fornitore e degli strumenti previsti dal GDPR.

9. Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati personali solo per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto della normativa vigente.

• i dati relativi agli ordini sono conservati per il tempo richiesto dalla normativa fiscale, contabile e dalla tutela dei diritti del consumatore;
• i dati trattati per comunicazioni promozionali generiche sono conservati fino alla revoca del consenso e, in ogni caso, per un periodo massimo di 24 mesi, salvo rinnovo del consenso o diverso termine previsto dalla normativa applicabile;
• i dati trattati per profilazione, segmentazione e personalizzazione sono conservati fino alla revoca del consenso e, in ogni caso, per un periodo massimo di 12 mesi dalla raccolta o dall’ultimo aggiornamento rilevante del profilo, salvo anonimizzazione o aggregazione;
• i dati relativi alle interazioni con le comunicazioni email sono conservati per un periodo proporzionato alla finalità perseguita e, in ogni caso, non superiore a 12 mesi, salvo anonimizzazione o aggregazione;
• i dati necessari a documentare consenso, revoca o opposizione sono conservati per il tempo necessario a dimostrare la corretta gestione delle preferenze dell’utente e la conformità del trattamento.

Scaduti i termini di conservazione, i dati verranno cancellati oppure resi anonimi o aggregati in modo da non consentire l'identificazione dell'interessato, nemmeno indirettamente.

10. I tuoi diritti

In qualità di interessato, hai sempre il diritto di esercitare, in modo gratuito, i diritti previsti dagli articoli 15 e seguenti del GDPR. In particolare, puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso prestato. Se hai prestato consenso al trattamento personalizzato, puoi conoscere la logica del trattamento automatizzato e le categorie di dati utilizzate per la personalizzazione.

Per esercitare i tuoi diritti, puoi inviare una richiesta via email all’indirizzo info@eveir.it . In linea generale, il Titolare risponderà entro 30 giorni.

11. Segnalazioni e reclami

Se ritieni che il trattamento dei tuoi dati personali sia avvenuto o stia avvenendo in violazione del GDPR, hai il diritto di presentare reclamo presso il Garante per la protezione dei dati personali o presso l’autorità di controllo competente del tuo Stato membro. Prima di attivare una procedura formale, puoi contattarci per chiarire dubbi o segnalare criticità.