Questa informativa descrive come possono essere raccolti, utilizzati, conservati, comunicati e protetti i dati personali durante la visita a ervanico.com, la registrazione di un account, gli acquisti, i pagamenti, le consegne e le richieste di cancellazione, reso, rimborso, garanzia legale o assistenza.
Si rivolge ai visitatori del sito, agli utenti registrati e ai consumatori che acquistano i prodotti.
1. Titolare del trattamento e contatti
Il titolare è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali. Il nome Ervanico identifica il sito e non sostituisce le informazioni complete sul titolare richieste dalla normativa applicabile.
Per le questioni relative alla privacy, i recapiti disponibili sono shophelp@ervanico.com e +1 (386) 189-4652.
Indirizzo di contatto: 1406 6th St SW, Live Oak, FL 32064, Stati Uniti.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’orario italiano CET/CEST.
2. Categorie di dati trattati
Le informazioni utilizzate dipendono dalle funzioni del sito e dai servizi richiesti.
2.1 Identità e recapiti
Possono essere trattati nome, indirizzi di fatturazione e consegna, email, telefono, dati del destinatario e altre informazioni di contatto fornite volontariamente.
2.2 Informazioni dell’account
La registrazione può comportare il trattamento di credenziali, identificativi dell’account, indirizzi salvati, cronologia degli ordini, preferenze, contenuto del carrello o della lista dei desideri e registri di accesso e sicurezza, quando queste funzioni sono disponibili.
Le password devono essere gestite mediante misure tecniche adeguate a impedirne la consultazione in chiaro da parte delle persone non autorizzate.
2.3 Ordini e transazioni
Possono essere utilizzati numero d’ordine, prodotti e quantità, prezzi, spese di spedizione, totale, data dell’acquisto, stato dell’ordine e del pagamento, documenti fiscali e comunicazioni pertinenti.
Rientrano in questa categoria anche i dati relativi a cancellazioni, resi, cambi e rimborsi.
2.4 Pagamenti
Per elaborare pagamenti e rimborsi possono essere trattati metodo utilizzato, identificativo della transazione, esito dell’autorizzazione, stato dell’operazione, ultime cifre della carta, Paese di emissione ed esiti delle verifiche antifrode.
I circuiti previsti comprendono Visa, Mastercard e American Express, secondo le opzioni disponibili nella procedura di pagamento.
Numero completo della carta, codice di sicurezza e dati sensibili di autenticazione sono normalmente gestiti direttamente dai prestatori di pagamento, dagli intermediari, dagli emittenti o dai circuiti coinvolti. Il sito utilizza generalmente informazioni limitate o identificativi sostitutivi necessari alla gestione della transazione.
2.5 Spedizione e logistica
Per le consegne in Italia possono essere necessari nome del destinatario, indirizzo, telefono, email, informazioni sui prodotti e sui pacchi, numero di tracciamento, stato del recapito, prova di consegna e comunicazioni sulle anomalie.
I servizi utilizzabili comprendono USPS, DHL Express e UPS. Ai corrieri vengono comunicati soltanto i dati pertinenti alla consegna, al tracciamento, ai ritiri o alla gestione dei problemi logistici.
2.6 Resi, rimborsi e garanzia legale
Le richieste di recesso, restituzione, rimborso, riparazione o sostituzione possono richiedere numero d’ordine, prodotto, data di ricevimento, informazioni sul reso, documentazione del trasporto, descrizione del difetto, fotografie o video, condizioni dell’imballaggio e dati sul rimborso o sul rimedio adottato.
L’eventuale indicazione del motivo di un recesso per ripensamento è facoltativa.
Fotografie, video e descrizioni servono a comprendere il problema e gestire l’assistenza. La loro indisponibilità non comporta automaticamente la perdita dei diritti legali.
2.7 Assistenza e reclami
Quando l’utente contatta l’assistenza, possono essere trattati recapiti, contenuto della richiesta, dati dell’ordine, corrispondenza, annotazioni delle comunicazioni e documenti forniti per chiarire una controversia.
L’eventuale registrazione delle chiamate richiede un’informazione preventiva e una base giuridica appropriata; questa informativa non attesta che tale registrazione sia attiva.
2.8 Dispositivo e navigazione
Durante la visita possono essere raccolti indirizzo IP, tipo di dispositivo, sistema operativo, browser e versione, orari di accesso, pagine visitate, provenienza, ricerche e interazioni, dati del carrello e della procedura di acquisto, identificatori dei cookie e registri tecnici o di sicurezza.
La raccolta mediante strumenti non necessari resta subordinata al consenso quando richiesto.
2.9 Preferenze e consensi
Possono essere conservati email, stato dell’iscrizione a comunicazioni promozionali, consensi e rifiuti, data e versione della scelta, preferenze sui cookie, revoche e interazioni con i contenuti promozionali, ove legittimamente rilevate.
3. Provenienza dei dati
3.1 Informazioni fornite direttamente
L’utente può comunicare dati registrando un account, compilando la procedura di acquisto, inviando un ordine, contattando l’assistenza, chiedendo cancellazioni o rimedi successivi all’acquisto, iscrivendosi alle email o configurando le preferenze sui cookie.
3.2 Raccolta tramite il sito
Alcune informazioni possono essere acquisite attraverso registri del server, cookie, pixel, tag, archiviazione locale e strumenti di sicurezza o analisi, nel rispetto delle condizioni applicabili.
3.3 Informazioni ricevute dai fornitori
I prestatori di pagamento possono comunicare l’esito delle transazioni; i corrieri, l’avanzamento e l’esito della consegna; i servizi antifrode, gli indicatori di rischio.
Gli strumenti di assistenza possono conservare la corrispondenza e i servizi analitici possono produrre statistiche sull’utilizzo, quando legittimamente attivati.
4. Finalità e basi giuridiche
Ogni trattamento deve fondarsi su una base giuridica pertinente. Le basi indicate di seguito si applicano alle singole operazioni in funzione della loro finalità. Il legittimo interesse richiede una valutazione dei diritti e delle libertà dell’interessato.
4.1 Funzionamento del sito
I dati possono consentire la visualizzazione delle pagine, il mantenimento del carrello e delle sessioni, l’accesso, la sicurezza e l’individuazione degli errori.
Secondo l’operazione, il trattamento può essere necessario a fornire il servizio richiesto, adottare misure precontrattuali, adempiere a obblighi legali o perseguire il legittimo interesse al funzionamento e alla protezione del sito.
4.2 Creazione e gestione dell’account
Le informazioni possono servire a creare l’account, autenticare l’accesso, conservare indirizzi e preferenze, mostrare gli ordini precedenti e risolvere problemi di sicurezza.
Le basi pertinenti sono l’esecuzione del servizio richiesto, le misure precontrattuali e il legittimo interesse alla sicurezza. Gli acquisti ordinari possono essere effettuati anche come ospite, senza registrazione obbligatoria.
4.3 Ricezione e conferma degli ordini
Gli acquisti tramite account o come ospite richiedono dati per verificare prodotti, quantità, prezzi, fatturazione e consegna, inviare comunicazioni, documentare la transazione e controllare eventuali anomalie.
Le basi applicabili comprendono esecuzione del contratto, misure precontrattuali, obblighi fiscali, contabili e di tutela del consumatore e legittimo interesse alla prevenzione delle frodi.
4.4 Pagamenti e rimborsi
I dati possono essere utilizzati per richiedere autorizzazioni, verificare gli esiti, gestire pagamenti non riusciti, prevenire operazioni non autorizzate, effettuare rimborsi e trattare contestazioni o storni.
Le basi pertinenti sono l’esecuzione del contratto, gli obblighi legali e il legittimo interesse alla prevenzione delle frodi e alla tutela dei diritti.
Gli intermediari possono determinare autonomamente alcuni trattamenti in adempimento ai propri obblighi. Le condizioni delle transazioni sono descritte nella Politica di pagamento.
4.5 Cancellazione prima della spedizione
Per gestire una richiesta possono essere necessari dati utili a individuare l’ordine, verificarne lo stato, interrompere la preparazione o la spedizione, cancellare la transazione e documentare il rimborso.
Il trattamento si fonda sulla gestione del rapporto contrattuale richiesta dal consumatore e sugli obblighi di tutela applicabili. Le condizioni operative sono riportate nella Politica di cancellazione dell’ordine.
4.6 Consegna e tracciamento
I dati vengono utilizzati per organizzare le consegne in Italia, affidare i pacchi ai corrieri, fornire aggiornamenti, correggere indirizzi e gestire ritardi, smarrimenti, danni, contestazioni e ritiri.
Il trattamento può fondarsi sull’esecuzione del contratto, sugli obblighi legali e sul legittimo interesse alla sicurezza delle consegne e alla gestione delle controversie.
Le modalità sono illustrate nella Politica di spedizione e consegna.
4.7 Recesso, resi e rimborsi
Le informazioni possono servire a ricevere la dichiarazione di recesso, comunicare l’indirizzo di reso, predisporre un’etichetta prepagata, verificare i beni, determinare gli importi rimborsabili e registrare l’esito.
Le basi pertinenti sono l’esecuzione del contratto, gli obblighi italiani ed europei di tutela dei consumatori e, quando necessario, il legittimo interesse all’accertamento, all’esercizio o alla difesa di diritti.
4.8 Garanzia legale di conformità
Per gestire i difetti soggetti alla garanzia legale di 2 anni possono essere trattati dati relativi all’acquisto, alla consegna, alle condizioni del prodotto e alle richieste di riparazione, sostituzione, riduzione del prezzo o risoluzione del contratto.
Il trattamento può comprendere segnalazioni sulla qualità o sicurezza e documentazione dell’assistenza. Si fonda sull’esecuzione del contratto, sugli obblighi di legge e sulla tutela dei diritti.
I rimedi applicabili sono descritti nella Politica su resi, rimborsi e cambi.
4.9 Assistenza, reclami e controversie
I dati possono essere utilizzati per rispondere alle domande, ricostruire transazioni e consegne, verificare contestazioni, individuare soluzioni e partecipare a procedure di mediazione, giudiziarie o amministrative.
Le basi pertinenti sono esecuzione del contratto, obblighi legali e legittimo interesse a fornire assistenza e tutelare i diritti.
4.10 Prevenzione delle frodi
Le verifiche possono riguardare pagamenti anomali, quantità insolite, utilizzo irregolare di più account, dati contraddittori e possibili accessi o acquisti non autorizzati.
Un ordine può essere temporaneamente sospeso per approfondimenti. Il trattamento può fondarsi sul legittimo interesse a proteggere utenti e transazioni e sugli obblighi legali applicabili.
Quando ricorrono i presupposti del GDPR sulle decisioni automatizzate, devono essere assicurate le relative tutele, compreso l’intervento umano nei casi previsti.
4.11 Adempimenti contabili, fiscali e legali
I dati possono essere necessari per emettere e conservare fatture, documentare pagamenti e rimborsi, rispondere a richieste legittime delle autorità e gestire verifiche o controversie.
Le basi sono gli obblighi legali e, per la tutela dei diritti, il pertinente legittimo interesse.
4.12 Analisi e miglioramento
Quando attivati e previo consenso ove richiesto, gli strumenti analitici possono misurare visite, utilizzo delle pagine, percorso di acquisto e problemi tecnici.
Il consenso costituisce la base del trattamento per le attività che lo richiedono. Restano distinti gli strumenti tecnici o statistici che soddisfano le condizioni legali di esenzione.
Questa informativa non attesta l’utilizzo di uno specifico servizio analitico: gli strumenti effettivi devono risultare dalle informazioni sui cookie.
4.13 Comunicazioni promozionali
L’email può essere utilizzata per informazioni sui prodotti, novità, suggerimenti e iniziative promozionali quando l’utente ha prestato consenso o ricorrono specifiche condizioni ammesse dalla legge.
Conferme d’ordine, aggiornamenti logistici, comunicazioni sui rimborsi e avvisi di sicurezza sono informazioni di servizio, distinte dal marketing.
È possibile interrompere le comunicazioni promozionali tramite la funzione di disiscrizione disponibile o contattando l’assistenza.
5. Informazioni necessarie e facoltative
5.1 Dati necessari all’acquisto
Nome, indirizzo di consegna, recapiti e informazioni necessarie al pagamento possono essere indispensabili all’esecuzione dell’ordine.
La loro mancanza può impedire la gestione dell’acquisto, del pagamento, della consegna o delle richieste successive. Per ciascuna attività devono essere richiesti soltanto i dati effettivamente necessari.
5.2 Dati facoltativi
Iscrizioni promozionali, consenso ai cookie non necessari, preferenze facoltative e informazioni estranee all’esecuzione dell’ordine sono volontari.
Il rifiuto di fornire tali dati non impedisce, di per sé, l’invio e la gestione di un normale ordine.
6. Destinatari dei dati
Le comunicazioni sono limitate alle informazioni necessarie alla finalità pertinente.
6.1 Persone autorizzate
Possono accedere ai dati le persone incaricate di ordini, assistenza, contabilità, coordinamento logistico, resi, rimborsi, servizi tecnici e sicurezza.
L’accesso deve essere limitato alle rispettive mansioni.
6.2 Fornitori tecnici
Possono essere coinvolti fornitori di hosting, piattaforme di vendita, archiviazione cloud, autenticazione, manutenzione, sicurezza, assistenza e invio delle email.
6.3 Soggetti coinvolti nei pagamenti
I destinatari possono comprendere prestatori di pagamento, intermediari di acquisizione, banche emittenti, circuiti delle carte e servizi di verifica, antifrode o rimborso.
6.4 Operatori logistici
Possono ricevere i dati pertinenti USPS, DHL Express, UPS e gli altri operatori effettivamente incaricati di trasporto, ritiro dei resi o gestione logistica dei prodotti.
6.5 Consulenti e autorità
Quando necessario, i dati possono essere comunicati a consulenti contabili, revisori, legali, assicuratori, giudici, autorità fiscali, autorità di protezione dei dati, organi competenti e altri destinatari legittimati.
6.6 Analisi, pubblicità e marketing
Le comunicazioni a fornitori analitici, pubblicitari o promozionali richiedono il consenso quando previsto, salvo specifiche eccezioni legali.
I fornitori che trattano dati per conto del titolare devono operare secondo accordi e istruzioni conformi al GDPR, con misure adeguate di riservatezza e sicurezza. I destinatari che agiscono autonomamente sono responsabili dei trattamenti di propria competenza.
7. Trasferimenti fuori dallo Spazio economico europeo
L’indirizzo di contatto si trova negli Stati Uniti. Alcuni fornitori tecnici, di pagamento, assistenza, logistica o analisi possono operare fuori dallo Spazio economico europeo o accedere ai dati da tali Paesi.
I trasferimenti devono rispettare le condizioni del GDPR. Secondo il caso, possono fondarsi su una decisione di adeguatezza, sulle clausole contrattuali standard o su altri strumenti ammessi.
Per destinatari statunitensi, l’eventuale ricorso al quadro UE-USA sulla protezione dei dati richiede che il destinatario e il trattamento rientrino effettivamente nell’ambito della certificazione e della decisione applicabile. Non viene presunta la certificazione di fornitori non identificati.
Quando necessario, devono essere adottate misure supplementari tecniche e organizzative. La sola convenienza operativa non costituisce un fondamento sufficiente per trasferire dati senza le condizioni richieste.
Informazioni sulle misure pertinenti possono essere richieste a shophelp@ervanico.com.
8. Cookie e strumenti analoghi
Il sito può utilizzare cookie, archiviazione locale, pixel, tag e altri identificatori. Le informazioni specifiche sono contenute nell’Informativa sui cookie.
8.1 Strumenti necessari
Possono sostenere carrello, pagamento, accesso, impostazioni di sicurezza e prevenzione delle frodi. L’esenzione dal consenso si applica soltanto quando ricorrono i requisiti legali di stretta necessità.
8.2 Strumenti funzionali
Possono ricordare lingua, interfaccia, stato dei moduli, indirizzi o preferenze dell’account. Se non sono necessari a una funzione espressamente richiesta, devono essere attivati previo consenso.
8.3 Strumenti analitici
Possono misurare traffico, prestazioni, navigazione, percorso di acquisto ed errori. Richiedono il consenso salvo che soddisfino le condizioni previste per l’esenzione.
8.4 Strumenti di marketing
Possono misurare risultati pubblicitari, attribuire conversioni, regolare la frequenza degli annunci e personalizzare contenuti promozionali. Le attività soggette a consenso devono rimanere inattive fino a una scelta valida.
8.5 Gestione delle preferenze
Il sistema di gestione deve consentire accettazione, rifiuto e scelta per categoria degli strumenti facoltativi, oltre alla modifica e alla revoca successive.
La revoca non pregiudica la liceità del trattamento effettuato in precedenza sulla base di un consenso valido.
9. Conservazione dei dati
I periodi sono determinati considerando finalità, obblighi legali, necessità di tutela dei diritti e richieste dell’interessato. I dati non devono essere conservati oltre quanto giustificato.
9.1 Account
Le informazioni dell’account vengono normalmente mantenute durante l’utilizzo del servizio e finché necessarie.
Dopo la cancellazione possono essere conservati separatamente i documenti relativi a ordini, imposte o controversie per i periodi richiesti.
9.2 Ordini e transazioni
I dati di acquisto, pagamento, consegna, reso e rimborso sono conservati per eseguire il contratto e adempiere agli obblighi fiscali, contabili e di tutela del consumatore.
Possono essere necessari anche per contestazioni, garanzia legale e controversie. I documenti soggetti a obblighi decennali vengono conservati per 10 anni, fatti salvi eventuali ulteriori obblighi o esigenze giuridiche applicabili.
9.3 Assistenza e reclami
La documentazione viene mantenuta per gestire la richiesta e, successivamente, per il periodo giustificato da possibili contestazioni o dalla tutela dei diritti.
9.4 Garanzia legale
Le informazioni pertinenti vengono conservate per gestire la garanzia e le richieste connesse, considerando i termini applicabili all’esercizio dei diritti.
9.5 Marketing
I dati promozionali sono conservati finché sussistono finalità e base giuridica, tenendo conto di revoca, opposizione, cessazione dell’attività promozionale e aggiornamento delle informazioni.
Possono essere mantenuti i dati minimi necessari a rispettare una disiscrizione e a documentare le scelte.
9.6 Cookie e analisi
Si applicano le durate indicate nell’Informativa sui cookie e nelle informazioni del sistema di gestione del consenso.
9.7 Sicurezza e prevenzione delle frodi
I dati sono conservati per il periodo proporzionato alla prevenzione, individuazione e gestione degli incidenti. Una verifica o controversia può giustificare il mantenimento dei soli elementi pertinenti fino alla sua conclusione.
Alla scadenza, i dati vengono eliminati o anonimizzati. L’eventuale conservazione ulteriore richiede una giustificazione applicabile e un utilizzo limitato alle relative finalità.
10. Protezione dei dati
Le misure devono essere adeguate a natura, ampiezza e rischi del trattamento. Possono comprendere connessioni SSL/TLS, autenticazione, controllo degli accessi, minimizzazione, registri tecnici, backup, ripristino, obblighi di riservatezza e procedure di risposta agli incidenti.
I prestatori di pagamento devono rispettare gli standard di sicurezza pertinenti, compresi i requisiti PCI-DSS quando applicabili, senza che questa indicazione attesti certificazioni non dichiarate.
Trasmissione e conservazione elettronica comportano rischi che devono essere affrontati con misure proporzionate.
In caso di violazione dei dati personali, vengono adottate le misure di verifica, contenimento e rimedio necessarie, insieme alle notifiche all’autorità e alle comunicazioni agli interessati quando richieste dalla legge.
11. Controlli automatizzati e intervento umano
Gli strumenti automatici possono segnalare pagamenti anomali, attività sospette, ordini duplicati, dati incoerenti e possibili frodi. Questi controlli possono determinare una sospensione temporanea per ulteriori verifiche.
Le decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi devono rispettare l’articolo 22 del GDPR e le relative condizioni di informazione e tutela.
L’utente può contattare l’assistenza per chiedere la verifica umana di un controllo che incide sul proprio ordine. Nei casi previsti dalla legge, deve poter esprimere la propria posizione e contestare la decisione.
12. Diritti dell’interessato
Alle condizioni previste dal GDPR, l’utente può ottenere conferma del trattamento e accesso ai dati, chiederne rettifica, integrazione, cancellazione o limitazione, opporsi ai trattamenti basati sul legittimo interesse e richiedere la portabilità dei dati.
Può inoltre revocare il consenso, opporsi al marketing diretto, esercitare le tutele sulle decisioni automatizzate e presentare reclamo.
L’opposizione al marketing diretto può essere esercitata in qualsiasi momento. Dopo l’opposizione, i dati non vengono più utilizzati per tale finalità, compresa la profilazione collegata.
Presentazione delle richieste
Le richieste possono essere inviate a shophelp@ervanico.com oppure comunicate al numero +1 (386) 189-4652.
In presenza di dubbi ragionevoli sull’identità possono essere richieste informazioni supplementari proporzionate, per evitare accessi non autorizzati.
Il riscontro deve essere fornito senza ingiustificato ritardo e comunque entro 1 mese dalla ricezione. Se necessario per complessità o numero delle richieste, il termine può essere prorogato di ulteriori 2 mesi, comunicando proroga e motivazione entro il primo mese.
L’esercizio dei diritti è normalmente gratuito. Per richieste manifestamente infondate o eccessive, anche per la loro ripetitività, possono essere applicati un contributo ragionevole o un rifiuto motivato alle condizioni di legge.
Ulteriori indicazioni sono disponibili nell’Informativa GDPR.
13. Reclami sulla protezione dei dati
Chi ritiene che il trattamento violi il GDPR o la normativa italiana applicabile può presentare reclamo al Garante per la protezione dei dati personali o a un’altra autorità competente, in particolare nello Stato membro di residenza abituale, lavoro o presunta violazione.
È possibile contattare prima l’assistenza per consentire una verifica, ma questo passaggio non è obbligatorio e non limita il ricorso diretto all’autorità o ai rimedi giudiziari.
14. Informazioni relative ai minori
L’acquisto autonomo è rivolto a persone maggiorenni con la capacità necessaria a concludere il contratto.
Il servizio non richiede consapevolmente ai minori di acquistare autonomamente né mira a raccogliere loro dati estranei alle finalità del sito.
Un genitore o tutore che ritenga siano stati comunicati impropriamente dati di un minore può scrivere a shophelp@ervanico.com.
Dopo le verifiche necessarie, vengono adottate le misure appropriate, che possono comprendere cancellazione o limitazione del trattamento.
15. Siti e servizi esterni
Il sito può contenere collegamenti a tracciamento dei corrieri, prestatori di pagamento, piattaforme social o altri servizi esterni.
Quando tali soggetti determinano autonomamente finalità e modalità del trattamento, si applicano le rispettive informative. Le loro attività autonome non sono integralmente controllate da Ervanico.
Prima di utilizzare un servizio esterno, è opportuno consultarne le informazioni sulla privacy.
16. Rapporto con le politiche di vendita
Questa informativa riguarda il trattamento dei dati connesso ad account e acquisti come ospite, conferme, verifiche degli ordini, cancellazioni, pagamenti, rimborsi, consegne in Italia e tracciamento.
Comprende inoltre recesso di 14 giorni, resi per ripensamento o non conformità, garanzia legale di 2 anni, assistenza e gestione delle controversie.
Per ogni richiesta vengono utilizzate soltanto le informazioni ragionevolmente necessarie alla sua gestione.
Le condizioni dell’acquisto sono disciplinate dalle Condizioni generali di vendita e dalle politiche pertinenti. Per il trattamento dei dati si applicano questa informativa e la normativa sulla protezione dei dati.
In caso di incompatibilità, prevalgono le disposizioni inderogabili e i diritti legali del consumatore.
17. Aggiornamenti dell’informativa
Il documento può essere modificato in seguito a novità normative, nuove funzioni, cambiamenti dei servizi o dei fornitori, variazioni degli strumenti di analisi e dei cookie oppure adeguamenti delle modalità di trattamento e delle misure di sicurezza.
La versione aggiornata viene pubblicata su ervanico.com con la relativa data.
Quando le modifiche incidono significativamente sui diritti o sull’utilizzo dei dati, vengono fornite le comunicazioni necessarie attraverso il sito, l’email o altri canali appropriati. Se una nuova attività richiede consenso, la pubblicazione dell’aggiornamento non sostituisce la relativa scelta dell’interessato.