Informativa GDPR e Protezione dei Dati Personali

1. Ambito di applicazione

La presente informativa riguarda il trattamento dei dati personali connesso all’utilizzo di ravmavik.com quando trova applicazione il Regolamento (UE) 2016/679.

Il trattamento può riguardare, in particolare:

• navigazione sul sito;
• utilizzo del carrello;
• checkout;
• ordini;
• pagamenti;
• spedizioni;
• annullamenti;
• resi e rimborsi;
• assistenza al cliente;
• preferenze relative a cookie e tecnologie non necessarie.

2. Principi applicabili al trattamento

I dati personali vengono trattati considerando i principi previsti dalla normativa applicabile.

• liceità, correttezza e trasparenza;
• limitazione delle finalità;
• minimizzazione dei dati;
• esattezza delle informazioni;
• limitazione della conservazione;
• integrità e riservatezza;
• protezione proporzionata rispetto ai rischi del trattamento.

3. Categorie di dati personali

In funzione delle attività effettivamente svolte, possono essere trattate categorie di informazioni quali:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di fatturazione;
• indirizzo di consegna;
• dati relativi agli ordini;
• prodotti acquistati;
• informazioni tecniche relative al pagamento;
• informazioni relative a resi e rimborsi;
• comunicazioni inviate all’assistenza;
• indirizzo IP;
• tipo di dispositivo e browser;
• dati tecnici di navigazione;
• preferenze relative al consenso, quando applicabili.

4. Finalità del trattamento

I dati possono essere utilizzati, nei limiti necessari, per finalità quali:

• gestione dell’ordine;
• gestione del pagamento;
• organizzazione della spedizione;
• comunicazioni relative all’acquisto;
• gestione delle richieste di annullamento;
• gestione dei resi;
• gestione dei rimborsi;
• gestione delle sostituzioni;
• assistenza al cliente;
• adempimenti fiscali e contabili;
• adempimenti normativi;
• prevenzione delle frodi;
• sicurezza del sito e dei sistemi;
• analisi statistiche quando consentite;
• marketing quando esiste una base giuridica valida.

5. Basi giuridiche

Esecuzione del contratto

Il trattamento può essere necessario per ricevere e gestire un ordine, elaborare il pagamento, organizzare la consegna, gestire il reso, il rimborso o fornire assistenza direttamente collegata all’acquisto.

Obbligo legale

Alcune informazioni possono essere trattate per adempiere a obblighi fiscali, contabili, amministrativi o normativi applicabili.

Consenso

Il consenso può costituire la base giuridica per attività quali newsletter, marketing, profilazione o tecnologie non necessarie quando la normativa richiede una scelta preventiva.

Legittimo interesse

Quando applicabile, può riguardare la sicurezza, la prevenzione delle frodi, la tutela dei sistemi o altri interessi compatibili con i diritti e le libertà dell’interessato.

6. Dati necessari per gli ordini

Per eseguire un acquisto possono essere necessari dati sufficienti per identificare il cliente e gestire la consegna.

Tra questi possono rientrare:

• nome;
• indirizzo;
• CAP;
• città;
• numero di telefono;
• indirizzo e-mail;
• informazioni relative all’ordine.

L’impossibilità di fornire dati strettamente necessari può rendere impossibile completare o gestire correttamente la relativa funzione.

7. Dati relativi al pagamento

Le informazioni tecniche necessarie al pagamento vengono trattate nell’ambito dei sistemi disponibili durante il checkout.

I metodi di pagamento previsti sono:

• Visa;
• Mastercard;
• American Express.

I circuiti e i fornitori di pagamento possono utilizzare procedure di autenticazione, prevenzione delle frodi o controlli di sicurezza.

8. Dati relativi alla consegna

I dati necessari alla consegna possono essere comunicati agli operatori logistici coinvolti nella gestione della spedizione.

In relazione all’ordine possono essere utilizzati operatori quali:

• DHL Express;
• UPS®;
• FedEx.

La comunicazione viene limitata alle informazioni necessarie alla gestione della consegna.

9. Destinatari e fornitori tecnici

I dati personali possono essere trattati, nei limiti necessari, da soggetti coinvolti nel funzionamento dell’e-commerce.

Possono rientrare tra questi:

• fornitori della piattaforma e-commerce;
• fornitori di hosting;
• servizi di pagamento;
• operatori logistici;
• servizi di sicurezza;
• servizi di assistenza;
• fornitori tecnici;
• strumenti analitici quando utilizzati legittimamente.

10. Comunicazione per obblighi legali

I dati possono essere comunicati quando necessario per adempiere a obblighi previsti dalla normativa applicabile o per rispondere a richieste legittime delle autorità competenti.

Possono inoltre essere utilizzati quando necessario per la tutela di diritti giuridicamente rilevanti.

11. Trasferimenti internazionali

Alcuni fornitori tecnici utilizzati nell’ambito dell’e-commerce possono trattare informazioni al di fuori dello Spazio Economico Europeo.

Quando il GDPR risulta applicabile, tali trasferimenti devono essere gestiti utilizzando gli strumenti e le garanzie previste dalla normativa per il trattamento interessato.

12. Conservazione dei dati

I dati personali vengono conservati per il periodo necessario alle finalità per cui sono trattati.

Alcune informazioni relative a ordini e transazioni possono essere conservate per periodi ulteriori quando ciò è necessario per:

• obblighi fiscali;
• obblighi contabili;
• obblighi normativi;
• gestione di richieste;
• tutela di diritti;
• gestione di eventuali controversie.

13. Sicurezza del trattamento

In relazione alla natura delle informazioni e alle finalità del trattamento, possono essere adottate misure tecniche e organizzative destinate a ridurre i rischi di:

• accesso non autorizzato;
• perdita dei dati;
• alterazione non autorizzata;
• divulgazione non autorizzata;
• uso improprio delle informazioni.

Nessun sistema digitale può garantire l’eliminazione assoluta di ogni rischio.

14. Diritto di accesso

Nei casi previsti dal GDPR, l’interessato può chiedere conferma dell’esistenza di un trattamento di dati personali che lo riguardano.

Può inoltre richiedere accesso alle informazioni pertinenti secondo quanto previsto dalla normativa.

15. Diritto di rettifica

L’interessato può chiedere la correzione di dati personali inesatti e, quando pertinente, l’integrazione di dati incompleti.

16. Diritto alla cancellazione

Nei casi previsti dalla normativa, l’interessato può richiedere la cancellazione dei propri dati personali.

La cancellazione può non essere applicabile quando la conservazione risulta ancora necessaria per:

• obblighi legali;
• obblighi fiscali o contabili;
• gestione di un rapporto contrattuale;
• tutela di diritti;
• altre basi previste dalla normativa applicabile.

17. Diritto alla limitazione del trattamento

Nei casi previsti dal GDPR, l’interessato può richiedere la limitazione del trattamento dei propri dati personali.

18. Diritto alla portabilità

Quando applicabile, l’interessato può chiedere di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

19. Diritto di opposizione

Nei casi previsti dalla normativa, l’interessato può opporsi a determinati trattamenti basati sul legittimo interesse.

L’interessato può inoltre opporsi al trattamento per finalità di marketing diretto secondo le regole applicabili.

20. Revoca del consenso

Quando un trattamento è basato sul consenso, l’interessato può revocare il consenso in qualsiasi momento .

La revoca non modifica la liceità del trattamento effettuato prima della revoca.

21. Cookie e preferenze

Quando il sito utilizza tecnologie non necessarie soggette al consenso, l’utente deve poter esprimere una scelta prima della loro attivazione.

L’utente può, secondo le funzionalità effettivamente configurate:

• accettare gli strumenti non necessari;
• rifiutare gli strumenti non necessari;
• selezionare categorie specifiche;
• modificare successivamente le preferenze;
• revocare il consenso precedentemente espresso.

Per ulteriori informazioni: Politica sui Cookie .

22. Reclamo all’autorità di controllo

L’interessato conserva il diritto di presentare un reclamo all’autorità di controllo competente quando ritiene che il trattamento dei propri dati non sia conforme alla normativa applicabile.

23. Come esercitare i diritti

Le richieste relative ai dati personali possono essere inviate a:

helpdesk@ravmavik.com

Per proteggere le informazioni dell’interessato, può essere richiesta una verifica proporzionata dell’identità quando necessaria per evitare la comunicazione dei dati a soggetti non autorizzati.

24. Informativa sulla Privacy collegata

La presente pagina deve essere letta insieme alla:

Informativa sulla Privacy

Tale pagina descrive il trattamento dei dati connesso al normale utilizzo del sito e alle attività dell’e-commerce.

25. Politiche collegate

26. Contatti