La presente Informativa sulla privacy descrive come vengono raccolti, utilizzati, condivisi e protetti i dati personali degli utenti che visitano il sito INBARTO, creano un account, effettuano acquisti, contattano il servizio clienti o svolgono attività legate ai propri ordini.
Il trattamento dei dati personali avviene nel rispetto del Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili in materia di protezione dei dati personali.
Questa informativa si rivolge agli utenti che utilizzano i prodotti e i servizi di INBARTO destinati al mercato italiano.
1. Quali dati personali raccogliamo
I dati trattati dipendono dalle attività svolte sul sito e dalle informazioni necessarie per gestire gli acquisti e le richieste degli utenti.
Dati personali e relativi agli acquisti
A seconda delle circostanze, possiamo trattare:
-
Nome e cognome
-
Indirizzo di fatturazione
-
Indirizzo di spedizione
-
Indirizzo email
-
Numero di telefono
-
Informazioni relative agli ordini
-
Storico degli acquisti
-
Comunicazioni inviate al servizio clienti e richieste di assistenza postvendita
-
Informazioni sullo stato dei pagamenti
I dati relativi alle operazioni di pagamento sono gestiti dai rispettivi fornitori di servizi di pagamento secondo le proprie procedure.
Dati tecnici e di navigazione
Durante l'utilizzo del sito possono inoltre essere raccolte informazioni tecniche necessarie al funzionamento e alla gestione dei servizi, tra cui:
-
Indirizzo IP
-
Tipo di browser
-
Dispositivo utilizzato
-
Sistema operativo
-
Data e ora degli accessi
-
Pagine visitate
-
Preferenze linguistiche
-
Registri tecnici e dati di sistema
Alcune informazioni sono necessarie per completare un ordine, organizzare una consegna o fornire assistenza.
Quando un dato è indispensabile per il servizio richiesto, la mancata comunicazione può impedire il completamento dell'operazione o limitare l'utilizzo di determinate funzionalità.
2. Per quali finalità utilizziamo i dati
I dati personali vengono trattati per gestire le attività richieste dagli utenti e garantire il funzionamento dei servizi.
In particolare, possono essere utilizzati per:
-
Ricevere, gestire e confermare gli ordini
-
Gestire le procedure di pagamento
-
Preparare e spedire i prodotti acquistati
-
Organizzare le consegne
-
Gestire le richieste di reso e rimborso
-
Fornire assistenza prima e dopo l'acquisto
-
Rispondere a domande e comunicazioni
-
Inviare aggiornamenti relativi agli ordini e alla loro gestione
-
Svolgere attività necessarie alla sicurezza dei servizi
-
Prevenire transazioni fraudolente e accessi non autorizzati
-
Adempiere agli obblighi fiscali, contabili e amministrativi previsti dalla legge
Quando richiesto dalla normativa applicabile, i dati possono essere utilizzati anche per inviare comunicazioni promozionali, offerte e altri contenuti di marketing, previo consenso dell'interessato.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati originariamente raccolti.
3. Su quali basi giuridiche trattiamo i dati
Ogni attività di trattamento si fonda su una base giuridica prevista dal GDPR, individuata in funzione della finalità perseguita.
Esecuzione di un contratto o misure precontrattuali
Il trattamento può essere necessario per gestire gli acquisti, eseguire gli ordini, organizzare le consegne e svolgere attività richieste dall'utente prima della conclusione di un contratto.
Adempimento di obblighi di legge
Alcuni dati devono essere trattati per rispettare obblighi fiscali, contabili, amministrativi o altri obblighi previsti dalla normativa applicabile.
Legittimo interesse
In determinate circostanze, il trattamento può basarsi su un legittimo interesse, nel rispetto dei diritti e delle libertà degli interessati.
Ciò può riguardare, ad esempio, la sicurezza dei servizi, la prevenzione delle frodi e il regolare svolgimento delle attività operative.
Consenso
Quando la legge richiede il consenso per uno specifico trattamento, questo viene richiesto secondo le modalità previste dalla normativa applicabile.
Il consenso può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità dei trattamenti effettuati sulla base del consenso prima della sua revoca.
4. Con chi possiamo condividere i dati personali
Per gestire gli ordini e fornire i servizi richiesti, può essere necessario comunicare alcuni dati personali a soggetti che svolgono specifiche attività operative.
A seconda del servizio, questi soggetti possono comprendere:
-
Fornitori di servizi logistici e di consegna
-
Fornitori di servizi di pagamento
-
Fornitori di hosting e assistenza tecnica
-
Fornitori di servizi per la comunicazione con i clienti
-
Fornitori di servizi di analisi e gestione dei dati
-
Fornitori di servizi pubblicitari e di marketing, ove applicabile
-
Autorità competenti o altri soggetti legittimati a ricevere informazioni quando previsto dalla legge
La condivisione avviene nei limiti necessari allo svolgimento delle rispettive attività e nel rispetto della normativa applicabile.
I dati personali non vengono venduti a terzi.
5. Trasferimento dei dati al di fuori dello Spazio economico europeo
Alcuni fornitori coinvolti nella gestione del sito e dei servizi potrebbero trovarsi al di fuori dello Spazio economico europeo (SEE).
Qualora il trattamento comporti il trasferimento di dati personali verso Paesi terzi, vengono adottate le garanzie richieste dal GDPR e dalle altre disposizioni applicabili.
In base alle circostanze, tali garanzie possono comprendere:
-
Decisioni di adeguatezza adottate dalla Commissione europea
-
Clausole contrattuali standard (Standard Contractual Clauses, SCC)
-
Altri strumenti di trasferimento riconosciuti dalla normativa applicabile e idonei a garantire un livello adeguato di protezione
6. Per quanto tempo conserviamo i dati
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti.
Le informazioni relative a ordini, pagamenti e adempimenti fiscali, contabili o amministrativi possono essere conservate per i periodi richiesti dalle disposizioni di legge applicabili.
La durata effettiva della conservazione dipende quindi dalla categoria dei dati, dalla finalità del trattamento e dall'eventuale presenza di obblighi legali.
Quando i dati non sono più necessari e non esiste un'altra base giuridica che ne giustifichi la conservazione, vengono, secondo le circostanze:
-
Cancellati
-
Resi anonimi
-
Sottoposti ad altre misure appropriate
7. Come proteggiamo le informazioni personali
La protezione dei dati personali viene gestita attraverso misure tecniche e organizzative adeguate alla natura delle attività svolte e ai rischi associati al trattamento.
Le comunicazioni durante la navigazione sul sito sono protette mediante connessioni crittografate HTTPS.
I dati completi delle carte di pagamento e le altre informazioni sensibili relative ai pagamenti non vengono conservati direttamente dal sito, ma sono gestiti dai rispettivi fornitori di servizi di pagamento.
L'accesso alle informazioni personali è limitato ai soggetti che ne hanno effettivamente bisogno per svolgere le proprie mansioni.
Le misure di protezione sono adottate tenendo conto delle caratteristiche dei dati trattati e delle esigenze operative dei servizi.
8. I diritti degli utenti sui propri dati personali
In conformità al GDPR e alle altre disposizioni applicabili, ogni interessato può esercitare i diritti riconosciuti dalla normativa sulla protezione dei dati personali, nei casi e alle condizioni previsti dalla legge.
Questi diritti comprendono:
-
Diritto di accesso: ottenere conferma dell'eventuale trattamento dei propri dati personali, consultarli e richiederne una copia.
-
Diritto di rettifica: richiedere la correzione di informazioni inesatte o l'integrazione di dati incompleti.
-
Diritto alla cancellazione: chiedere l'eliminazione dei propri dati quando ricorrono le condizioni previste dalla legge.
-
Diritto di limitazione: richiedere, nei casi previsti, che il trattamento dei propri dati venga limitato.
-
Diritto di opposizione: opporsi al trattamento dei propri dati personali quando la normativa lo consente.
-
Diritto alla portabilità: ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiederne la trasmissione a un altro titolare quando applicabile.
-
Diritto di revoca del consenso: ritirare in qualsiasi momento il consenso precedentemente prestato, senza compromettere la liceità dei trattamenti effettuati prima della revoca.
L'esercizio di tali diritti è soggetto alle condizioni e alle eventuali eccezioni previste dalla normativa applicabile.
Se un utente ritiene che il trattamento dei propri dati personali non rispetti le disposizioni vigenti, può presentare un reclamo al Garante per la protezione dei dati personali, autorità di controllo competente in Italia.
9. Come esercitare i propri diritti
Per richiedere l'accesso, la rettifica, la cancellazione o per esercitare gli altri diritti riconosciuti dalla normativa, è possibile contattare INBARTO utilizzando i recapiti indicati alla fine della presente informativa.
La richiesta deve contenere informazioni sufficienti a comprenderne l'oggetto e consentirne una corretta gestione.
Ogni richiesta viene esaminata e gestita secondo le procedure e i termini previsti dalla normativa applicabile.
Quando necessario, vengono valutate anche le eventuali condizioni o limitazioni stabilite dalla legge per lo specifico diritto esercitato.
10. Comunicazioni promozionali e marketing
INBARTO può utilizzare i dati personali per inviare offerte, aggiornamenti promozionali e altre comunicazioni commerciali, quando consentito dalla normativa applicabile.
Nei casi in cui è richiesto il consenso, tali comunicazioni vengono inviate soltanto dopo che l'utente lo ha espresso.
È possibile interrompere la ricezione dei messaggi promozionali in qualsiasi momento:
-
Utilizzando la funzione di annullamento dell'iscrizione presente nelle comunicazioni ricevute.
-
Contattando direttamente INBARTO per richiedere la cessazione degli invii promozionali.
La revoca del consenso alle comunicazioni commerciali non impedisce l'invio delle informazioni necessarie alla gestione degli ordini, all'esecuzione dei contratti o all'adempimento degli obblighi di legge.
11. Trattamento dei dati dei minori
I prodotti e i servizi disponibili sul sito sono destinati a utenti che possiedono la capacità giuridica necessaria per effettuare acquisti secondo la normativa applicabile.
Qualora venga rilevato che dati personali sono stati forniti da soggetti che non soddisfano i requisiti previsti dalla legge, il relativo trattamento può essere interrotto e possono essere adottate misure appropriate in base alle circostanze.
12. Aggiornamenti dell'informativa sulla privacy
La presente informativa può essere aggiornata per tenere conto di modifiche legislative, cambiamenti nei servizi offerti o variazioni nelle modalità di trattamento dei dati personali.
Le eventuali modifiche vengono pubblicate sul sito INBARTO.
La versione aggiornata si applica a partire dalla data di entrata in vigore indicata nella stessa.
13. Contatti per la protezione dei dati personali
Per domande relative al trattamento dei dati personali, richieste di chiarimento sulla privacy o per esercitare i diritti previsti dalla normativa applicabile, è possibile utilizzare i seguenti recapiti.
Nome del negozio: INBARTO
Indirizzo di contatto: 8133 Rhode Island Cir S, Minneapolis, MN 55438, Stati Uniti
Telefono: +1 (952) 638-4729
Email: orderhelp@inbarto.com
Mercato servito: Italia
Le richieste relative alla protezione dei dati personali vengono esaminate e gestite nel rispetto delle disposizioni applicabili, tenendo conto della natura della richiesta e dei diritti dell'interessato.