1. Finalità e quadro normativo
Questa pagina integra le informazioni sul trattamento dei dati personali connesso a ervanico.com e spiega come esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679, denominato GDPR.
Si applicano inoltre il D.Lgs. 196/2003, come modificato, la direttiva 2002/58/CE e le disposizioni italiane ed europee pertinenti in materia di protezione dei dati, comunicazioni elettroniche, cookie e tracciamento.
Il presente documento non limita i diritti riconosciuti agli interessati dalla normativa applicabile e deve essere letto insieme all’Informativa sulla privacy.
2. Informazioni principali
Le sezioni seguenti descrivono i riferimenti relativi al titolare, le categorie di dati, le finalità e le basi giuridiche del trattamento, i criteri di conservazione e le modalità di esercizio dei diritti.
3. Attività interessate dal trattamento
Questa informativa riguarda i dati utilizzati durante la navigazione, la consultazione dei prodotti, la creazione e gestione degli ordini, i pagamenti, i rimborsi, le spedizioni e le restituzioni.
Comprende inoltre assistenza, garanzia legale di conformità, prevenzione delle frodi, sicurezza del sito, adempimenti fiscali e contabili, utilizzo dei cookie, comunicazioni promozionali consentite dalla legge e gestione di reclami o controversie.
Le attività possono coinvolgere interessati situati in Italia, nell’Unione europea o nello Spazio economico europeo.
Il trattamento può avvenire attraverso sito, applicazioni, piattaforme e sistemi elettronici oppure, quando necessario, mediante archivi cartacei organizzati.
4. Titolare del trattamento e recapiti
Le attività descritte si riferiscono al sito Ervanico. Per questioni relative ai dati personali è possibile scrivere a shophelp@ervanico.com oppure telefonare al numero +1 (386) 189-4652.
Indirizzo di contatto: 1406 6th St SW, Live Oak, FL 32064, Stati Uniti.
L’email è consigliata per conservare una traccia scritta della richiesta.
Se Ervanico identifica soltanto il nome commerciale del sito, tale denominazione non sostituisce l’identità completa del soggetto che determina finalità e mezzi del trattamento. Le relative informazioni devono essere riportate nell’Informativa sulla privacy e nei documenti contrattuali pertinenti.
5. Categorie di dati personali
5.1 Identità e contatti
Possono essere trattati nome dell’acquirente e del destinatario, indirizzo email, numero telefonico e indirizzi di fatturazione e consegna.
5.2 Ordini e assistenza successiva all’acquisto
I dati possono comprendere numero d’ordine, prodotti, quantità, importi, sconti, costi di spedizione e stato dell’acquisto, oltre alle informazioni relative a cancellazioni, resi, sostituzioni, rimborsi e richieste di garanzia legale.
5.3 Informazioni di pagamento
Le informazioni disponibili possono includere metodo di pagamento o circuito della carta, stato dell’operazione, importo, valuta, identificativo della transazione, dati parzialmente oscurati della carta e stato di preautorizzazioni o rimborsi.
I dati completi della carta sono normalmente trattati direttamente dal prestatore utilizzato nella procedura di pagamento. Non devono essere inviati tramite email ordinaria numeri completi delle carte, codici di sicurezza, password o codici temporanei di autenticazione.
5.4 Informazioni sulla consegna
Possono essere utilizzati indirizzo di destinazione, numero di tracciamento, corriere, avanzamento della spedizione, tentativi di recapito, prove di consegna e informazioni su pacchi smarriti, danneggiati o rifiutati.
5.5 Comunicazioni con l’assistenza
Rientrano in questa categoria richieste, reclami, corrispondenza email, annotazioni relative alle comunicazioni telefoniche, fotografie di prodotti e imballaggi, documenti trasmessi volontariamente e dati necessari a verificare l’identità o individuare un ordine.
5.6 Dati tecnici e di navigazione
Possono essere coinvolti indirizzo IP, caratteristiche del dispositivo e del sistema operativo, browser, data e ora degli accessi, pagine consultate, registri tecnici, dati di sessione, identificatori online e informazioni raccolte mediante cookie o tecnologie analoghe.
5.7 Preferenze e consensi
Possono essere conservate le scelte sui cookie, le registrazioni del consenso e della revoca, lo stato delle iscrizioni promozionali e delle disiscrizioni, insieme a data, ora e modalità delle scelte effettuate.
6. Provenienza delle informazioni
I dati possono essere forniti direttamente dall’interessato durante l’acquisto, la compilazione degli indirizzi, il pagamento, i contatti con l’assistenza e la presentazione di richieste di cancellazione, reso, rimborso o garanzia.
Altre informazioni possono essere raccolte durante la navigazione o la gestione delle preferenze e dei consensi, secondo le condizioni applicabili.
Possono inoltre pervenire dati da prestatori di pagamento, banche, emittenti delle carte, corrieri, operatori logistici, fornitori di sicurezza, piattaforme tecniche, autorità e altri soggetti autorizzati a comunicarli.
7. Finalità e basi giuridiche
Ogni trattamento deve essere collegato a una base giuridica appropriata. Le basi indicate di seguito si applicano alle singole operazioni secondo la loro effettiva finalità e non indistintamente a tutte le attività.
7.1 Gestione degli ordini e del contratto
I dati possono essere utilizzati per ricevere e verificare gli ordini, controllare la disponibilità, gestire pagamenti, preparare e spedire i prodotti, comunicare aggiornamenti e trattare cancellazioni, resi, sostituzioni e rimborsi.
La base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali richieste dall’interessato.
7.2 Sicurezza dei pagamenti e prevenzione delle frodi
Le verifiche possono riguardare autorizzazioni, operazioni anomale, utilizzi non autorizzati, sicurezza delle transazioni, contestazioni e rimborsi.
Secondo l’attività, il trattamento può fondarsi sull’esecuzione del contratto, su obblighi legali oppure sul legittimo interesse alla prevenzione delle frodi e alla protezione delle transazioni. Il ricorso al legittimo interesse richiede la valutazione dei diritti e delle libertà dell’interessato.
7.3 Spedizioni, consegne e restituzioni
Per preparare le spedizioni, trasmettere ai corrieri i dati necessari, fornire il tracciamento, effettuare le consegne e gestire anomalie, ritiri o resi, la base giuridica è l’esecuzione del contratto.
7.4 Assistenza e garanzia legale
Le informazioni possono servire a rispondere alle domande, verificare problemi dei prodotti, trattare reclami e dare attuazione alla garanzia legale di conformità.
Le basi pertinenti sono l’esecuzione del contratto o delle misure precontrattuali, gli obblighi legali e, per le attività che lo richiedono, il legittimo interesse a gestire adeguatamente le richieste.
7.5 Adempimenti fiscali, contabili e tutela dei diritti
I dati possono essere necessari per documenti fiscali, registrazioni contabili, risposte alle autorità e altri adempimenti obbligatori.
Il trattamento si fonda sugli obblighi legali applicabili oppure, per l’accertamento, l’esercizio o la difesa di diritti, sul pertinente legittimo interesse.
7.6 Protezione del sito e dei sistemi
Le informazioni tecniche possono essere impiegate per proteggere account e sessioni, rilevare accessi anomali, contrastare abusi, risolvere errori e mantenere la continuità del servizio.
La base giuridica può essere il legittimo interesse alla sicurezza e al funzionamento dei sistemi, previa valutazione dei diritti degli interessati. Restano separatamente applicabili le regole sul consenso per l’accesso alle informazioni presenti sul dispositivo.
7.7 Analisi e miglioramento del sito
Gli strumenti analitici non necessari vengono attivati previo consenso quando richiesto dalla legge.
Il consenso costituisce la base pertinente, salvo i trattamenti tecnici o statistici che possano essere legittimamente effettuati su un diverso fondamento e nel rispetto delle condizioni di esenzione applicabili.
7.8 Comunicazioni promozionali
Le comunicazioni promozionali possono essere inviate sulla base di un consenso valido oppure nelle specifiche circostanze consentite dalla normativa applicabile.
L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento.
8. Dati necessari e facoltativi
Alcuni dati sono necessari per ricevere ed eseguire un ordine, elaborare il pagamento, consegnare i prodotti, gestire cancellazioni e rimborsi o rispettare obblighi fiscali e legali.
La mancata comunicazione delle informazioni necessarie può impedire lo svolgimento dell’operazione o la gestione della richiesta.
Il consenso alle comunicazioni promozionali e agli strumenti non necessari è facoltativo. Il rifiuto o la revoca non devono, di per sé, impedire l’acquisto o l’utilizzo delle funzioni essenziali.
9. Destinatari dei dati
Nei limiti necessari alle finalità pertinenti, i dati possono essere comunicati a fornitori della piattaforma di vendita, hosting, servizi cloud, manutenzione tecnica, pagamenti, sicurezza, prevenzione delle frodi, assistenza e comunicazione.
Possono ricevere informazioni anche banche, emittenti delle carte, corrieri, spedizionieri, operatori logistici, consulenti contabili, fiscali, legali e assicurativi, autorità pubbliche, doganali, di controllo e giudiziarie.
L’utilizzo di fornitori analitici o pubblicitari resta subordinato al consenso quando richiesto. Eventuali comunicazioni nell’ambito di operazioni riguardanti l’attività sono ammesse soltanto alle condizioni di legge.
I fornitori che operano come responsabili del trattamento seguono istruzioni documentate e gli accordi richiesti dal GDPR. Altri destinatari, come banche, corrieri o autorità, possono agire come titolari autonomi per le attività di propria competenza.
10. Criteri di conservazione
La conservazione è limitata al tempo necessario alla finalità e agli obblighi applicabili.
I documenti relativi a ordini e contratti sono conservati per l’esecuzione dell’acquisto e per i successivi adempimenti fiscali, contabili e civili. I dati di pagamento e rimborso possono essere mantenuti per la gestione delle operazioni, delle contestazioni e degli obblighi legali.
Le comunicazioni con l’assistenza sono conservate durante la gestione della richiesta e per il periodo necessario ad affrontare possibili reclami o controversie. La documentazione sulla garanzia può essere mantenuta per la sua durata e per la tutela dei diritti connessi.
I registri tecnici e di sicurezza devono avere tempi limitati, proporzionati alle esigenze di protezione, indagine e gestione degli incidenti.
I dati promozionali sono conservati fino alla scadenza prevista, alla revoca o all’opposizione, secondo il caso. Possono essere mantenute le informazioni minime necessarie a rispettare una disiscrizione e le prove del consenso per il periodo giustificato dalle esigenze di documentazione.
Per cookie e identificatori analoghi si applicano le durate indicate nell’Informativa sui cookie e nelle informazioni sui singoli strumenti.
Alla scadenza, i dati sono eliminati o anonimizzati. Se occorre conservarli per obblighi legali o tutela dei diritti, il loro utilizzo viene limitato alle finalità che ne giustificano la conservazione.
11. Trasferimenti fuori dallo Spazio economico europeo
Ervanico utilizza un indirizzo di contatto negli Stati Uniti. Questo dato, da solo, non identifica la collocazione dei sistemi o di tutti i fornitori.
L’utilizzo di infrastrutture o servizi esterni allo Spazio economico europeo può comportare trasferimenti o accessi ai dati da altri Paesi.
Quando richiesto, tali operazioni devono basarsi su un meccanismo ammesso dal GDPR, come una decisione di adeguatezza, clausole contrattuali standard, norme vincolanti approvate per trasferimenti infragruppo ove pertinenti o una deroga applicabile alle specifiche condizioni di legge.
In funzione dei rischi possono essere necessarie misure aggiuntive, tra cui cifratura, segregazione e minimizzazione dei dati, restrizioni degli accessi, gestione delle autorizzazioni e verifiche sui fornitori.
Per informazioni sulle misure applicabili a un determinato trasferimento è possibile scrivere a shophelp@ervanico.com.
12. Cookie e tecnologie analoghe
Il sito può impiegare cookie tecnici e strettamente necessari, strumenti di sicurezza, preferenza, analisi e marketing, oltre ad archiviazione locale e altri identificatori online.
Gli strumenti strettamente necessari possono essere utilizzati senza consenso soltanto quando ricorrono le condizioni previste dalla legge. Gli strumenti analitici non esenti, pubblicitari e gli altri strumenti soggetti a consenso devono rimanere inattivi fino a una scelta valida.
L’utente può accettare o rifiutare gli strumenti facoltativi, scegliere per categoria e successivamente modificare o revocare le preferenze.
Le informazioni su categorie, fornitori, finalità e durata devono essere consultabili nell’Informativa sui cookie e nel pannello delle preferenze.
13. Verifiche automatizzate e rischio delle transazioni
I prestatori di pagamento e i fornitori di sicurezza possono utilizzare sistemi automatici per valutare il rischio di una transazione.
Le verifiche possono considerare coerenza dei dati di pagamento, indirizzi di fatturazione e consegna, caratteristiche del dispositivo e della rete, tentativi di pagamento, indicatori tecnici e precedenti contestazioni o anomalie.
L’impiego di tali strumenti non comporta necessariamente una decisione esclusivamente automatizzata ai sensi dell’articolo 22 del GDPR. Eventuali decisioni di questo tipo, con effetti giuridici o analogamente significativi, devono rispettare le condizioni e le tutele previste dalla legge.
Qualora siano adottate, devono essere fornite informazioni specifiche sulla logica utilizzata, sull’importanza e sulle conseguenze previste, oltre alle modalità per ottenere l’intervento umano, esprimere la propria opinione e contestare la decisione nei casi previsti.
14. Dati dei minori
Il sito e i prodotti non sono specificamente rivolti ai minori. I loro dati non devono essere raccolti consapevolmente per finalità incompatibili con la normativa applicabile.
Se emerge un trattamento privo di una base giuridica valida o dell’autorizzazione richiesta, vengono adottate misure adeguate, che possono comprendere cancellazione o limitazione del trattamento.
15. Misure di sicurezza
Le misure tecniche e organizzative devono essere proporzionate alla natura dei dati, alle finalità e ai rischi ragionevolmente prevedibili.
Secondo le esigenze, possono comprendere connessioni cifrate, autenticazione, controllo degli accessi, limitazione delle autorizzazioni, aggiornamenti dei sistemi, registri di sicurezza, procedure di backup e ripristino, verifica dei fornitori e gestione degli incidenti.
Possono inoltre essere previste istruzioni operative e formazione per le persone autorizzate al trattamento.
Nessun sistema elimina ogni rischio. Le misure vengono valutate e adeguate in funzione dell’evoluzione tecnica, dei rischi e delle attività effettive.
16. Diritti degli interessati
Alle condizioni previste dal GDPR, l’interessato può ottenere informazioni sul trattamento e accedere ai propri dati, chiederne la rettifica o l’integrazione, la cancellazione e la limitazione, nonché opporsi ai trattamenti per i quali tale diritto è previsto.
Quando applicabile, può ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare, se tecnicamente possibile.
Sono inoltre riconosciuti il diritto di revocare il consenso, le tutele relative alle decisioni esclusivamente automatizzate, il reclamo all’autorità di controllo e il ricorso all’autorità giudiziaria.
La revoca non pregiudica la liceità del trattamento effettuato in precedenza. Cancellazione, limitazione, opposizione e portabilità operano nei limiti e alle condizioni stabiliti dalla legge.
È possibile opporsi in qualsiasi momento al marketing diretto, compresa la profilazione nella misura in cui sia collegata a tale finalità.
17. Come presentare una richiesta
Le richieste possono essere inviate a shophelp@ervanico.com oppure comunicate al numero +1 (386) 189-4652.
È utile indicare nome, diritto che si intende esercitare, email collegata all’ordine o all’account ed eventuale numero d’ordine, insieme alle informazioni necessarie a individuare i dati interessati.
Informazioni aggiuntive per verificare l’identità possono essere richieste soltanto quando ragionevolmente necessarie, in particolare in presenza di dubbi fondati sull’identità del richiedente.
L’esercizio dei diritti è di regola gratuito. Per richieste manifestamente infondate o eccessive, anche per il loro carattere ripetitivo, può essere applicato un contributo ragionevole oppure rifiutato l’intervento, alle condizioni previste dal GDPR.
18. Tempi di risposta
Le richieste devono ricevere riscontro senza ingiustificato ritardo e comunque entro 1 mese dalla ricezione.
Se necessario per la complessità o il numero delle richieste, il termine può essere prorogato di ulteriori 2 mesi. La proroga e le relative ragioni devono essere comunicate entro il primo mese.
In caso di mancato accoglimento, vengono indicati nei termini applicabili i motivi e la possibilità di presentare reclamo all’autorità di controllo o ricorso giudiziario.
19. Reclamo all’autorità di controllo
Chi ritiene che il trattamento violi il GDPR o le altre disposizioni applicabili può rivolgersi a un’autorità di controllo competente.
In Italia, l’autorità è il Garante per la protezione dei dati personali. È inoltre possibile presentare reclamo all’autorità dello Stato membro in cui si risiede abitualmente, si lavora o si ritiene avvenuta la violazione.
Il reclamo non preclude gli altri rimedi amministrativi o giudiziari disponibili.
20. Responsabile della protezione dei dati
I recapiti di un responsabile della protezione dei dati, o DPO, devono essere pubblicati nell’Informativa sulla privacy quando tale figura è stata formalmente designata.
Questa sezione non attesta una designazione. In assenza di recapiti specifici, le richieste relative alla privacy possono essere inviate a shophelp@ervanico.com.
21. Rappresentante nell’Unione europea
Quando il trattamento rientra nell’articolo 3, paragrafo 2, del GDPR e non ricorre un’esenzione prevista dall’articolo 27, deve essere designato un rappresentante nell’Unione europea.
L’identità e i recapiti del rappresentante devono essere resi disponibili a seguito della designazione formale. La presente informativa non attribuisce tale incarico a soggetti non identificati.
22. Contatti privacy e orari
Per domande sui dati personali, sui cookie, sulle scelte di consenso o sui diritti, è possibile scrivere a shophelp@ervanico.com oppure chiamare +1 (386) 189-4652.
Indirizzo di contatto: 1406 6th St SW, Live Oak, FL 32064, Stati Uniti.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’orario italiano CET/CEST. I riferimenti sono riportati anche nella pagina Contatti.
Gli orari dell’assistenza non modificano i termini previsti dal GDPR per rispondere alle richieste.
23. Aggiornamenti
Questa pagina può essere aggiornata in seguito a modifiche normative, variazioni delle attività di trattamento o dei fornitori, adeguamenti delle misure di sicurezza, cambiamenti nell’utilizzo dei cookie o nelle procedure di esercizio dei diritti.
La versione aggiornata viene pubblicata sul sito con la relativa data. Le modifiche non pregiudicano i diritti già acquisiti dagli interessati.