La presente dichiarazione descrive i principi applicati da Gavrixa nella gestione e nella protezione dei dati personali degli utenti, le principali modalità di trattamento delle informazioni e i diritti esercitabili dagli interessati.
Il trattamento dei dati personali viene effettuato nel rispetto della normativa applicabile e secondo principi di liceità, correttezza, trasparenza, minimizzazione, sicurezza, integrità e limitazione delle finalità.
1. Informazioni di contatto
Nome
Gavrixa
Indirizzo
122 Dodie Ln
Monroe, LA 71202
Stati Uniti
Posta elettronica
web@gavrixa.com
Telefono
+1 (318) 669 6532
Orari del servizio clienti
09:10–12:00 / 14:00–18:10
Esclusi i giorni festivi.
Gli utenti possono utilizzare i recapiti indicati per richiedere informazioni relative al trattamento dei propri dati personali o per esercitare i diritti riconosciuti dalla normativa applicabile.
2. Ambito di applicazione
La presente dichiarazione si applica alle attività di trattamento dei dati personali effettuate durante l'utilizzo del sito Gavrixa e dei relativi servizi.
Il trattamento può riguardare le attività connesse a:
-
navigazione del sito;
-
consultazione dei prodotti;
-
acquisti online;
-
invio e gestione degli ordini;
-
elaborazione dei pagamenti;
-
gestione delle spedizioni e delle consegne;
-
richieste di cancellazione degli ordini;
-
richieste di reso e rimborso;
-
assistenza post-vendita;
-
comunicazioni con il servizio clienti;
-
sicurezza del sito e delle transazioni;
-
utilizzo di cookie e tecnologie analoghe;
-
analisi del funzionamento e dell'utilizzo del sito;
-
gestione degli obblighi amministrativi, fiscali, contabili e legali applicabili.
Per gli utenti soggetti alla normativa europea in materia di protezione dei dati personali, il trattamento viene effettuato nel rispetto dei requisiti applicabili.
Quando determinate attività tecniche o operative vengono svolte tramite fornitori situati in altre aree geografiche, vengono adottate le misure richieste dalla normativa applicabile per la protezione dei dati personali.
3. Principi applicati al trattamento dei dati personali
Durante il trattamento dei dati personali vengono applicati principi volti a garantire una gestione corretta, trasparente e proporzionata delle informazioni.
In particolare, Gavrixa adotta criteri diretti a:
-
trattare i dati in modo lecito, corretto e trasparente;
-
raccogliere i dati per finalità determinate, esplicite e legittime;
-
raccogliere esclusivamente le informazioni necessarie rispetto alle finalità previste;
-
mantenere i dati accurati e, quando necessario, aggiornati;
-
conservare le informazioni per il periodo necessario;
-
proteggere la riservatezza, la disponibilità e l'integrità dei dati;
-
limitare l'accesso alle informazioni ai soggetti che ne hanno necessità;
-
adottare misure appropriate per prevenire accessi o utilizzi non autorizzati.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo quando ciò sia consentito dalla normativa applicabile.
4. Modalità di raccolta dei dati personali
I dati personali possono essere raccolti direttamente dall'utente quando utilizza il sito, effettua un acquisto, completa un ordine, richiede assistenza o comunica con Gavrixa.
Alcune informazioni tecniche possono essere raccolte automaticamente durante la navigazione attraverso cookie, registri tecnici e tecnologie analoghe.
Alcuni dati possono inoltre essere ricevuti dai fornitori coinvolti nella gestione dei pagamenti, degli ordini, delle spedizioni o degli altri servizi richiesti dall'utente, nella misura necessaria allo svolgimento delle rispettive attività.
La raccolta viene limitata alle informazioni necessarie per le finalità applicabili.
5. Tipologie di dati trattati
In base alle modalità di utilizzo del sito e ai servizi richiesti, possono essere trattate diverse categorie di dati personali, tra cui:
-
nome e cognome;
-
indirizzo di posta elettronica;
-
numero di telefono;
-
indirizzo di fatturazione;
-
indirizzo di consegna;
-
informazioni relative agli ordini;
-
informazioni relative ai prodotti acquistati;
-
cronologia degli acquisti;
-
informazioni relative allo stato dei pagamenti;
-
informazioni relative alle spedizioni e alle consegne;
-
informazioni relative a cancellazioni, resi e rimborsi;
-
comunicazioni con il servizio clienti;
-
preferenze espresse dall'utente, quando applicabile;
-
indirizzo IP;
-
informazioni tecniche relative al dispositivo, al browser e al sistema operativo;
-
informazioni relative alla navigazione e all'interazione con il sito;
-
dati raccolti attraverso cookie e tecnologie analoghe.
I dati completi delle carte utilizzate per effettuare i pagamenti vengono gestiti dai fornitori dei servizi di pagamento incaricati dell'elaborazione delle transazioni.
Gavrixa non richiede attraverso il servizio clienti i dati completi delle carte necessari per autorizzare una transazione.
6. Finalità del trattamento
I dati personali possono essere utilizzati per:
-
consentire l'utilizzo delle funzionalità del sito;
-
completare gli acquisti;
-
gestire e verificare gli ordini;
-
elaborare e verificare i pagamenti;
-
preparare e organizzare le spedizioni;
-
gestire la consegna dei prodotti;
-
inviare comunicazioni relative agli ordini e alle spedizioni;
-
gestire cancellazioni, resi e rimborsi;
-
fornire assistenza prima e dopo l'acquisto;
-
rispondere alle richieste degli utenti;
-
garantire la sicurezza del sito e delle transazioni;
-
individuare e prevenire attività fraudolente, abusive o non autorizzate;
-
individuare e gestire problemi tecnici;
-
analizzare il funzionamento del sito;
-
migliorare le funzionalità e i servizi;
-
adempiere agli obblighi amministrativi, fiscali, contabili e legali;
-
gestire le richieste relative ai dati personali;
-
inviare comunicazioni commerciali quando consentito e, ove necessario, previo consenso dell'utente.
I dati personali vengono utilizzati esclusivamente nella misura necessaria alle finalità applicabili.
7. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato quando esiste una base giuridica prevista dalla normativa applicabile.
A seconda delle circostanze, il trattamento può essere necessario per:
-
eseguire un contratto o gestire un ordine richiesto dall'utente;
-
adottare misure richieste dall'utente prima della conclusione di un contratto;
-
fornire un servizio richiesto dall'utente;
-
adempiere a obblighi legali;
-
perseguire interessi legittimi, quando applicabile;
-
garantire la sicurezza del sito e prevenire attività fraudolente;
-
proteggere i diritti e la sicurezza degli utenti e dei servizi;
-
gestire e migliorare i servizi nei limiti consentiti;
-
accertare, esercitare o difendere eventuali diritti, quando applicabile;
-
trattare dati sulla base del consenso dell'utente, quando richiesto.
Quando il trattamento è basato sul consenso, l'utente può revocarlo in qualsiasi momento.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
8. Gestione e protezione dei dati
Gavrixa adotta misure adeguate per consentire una gestione corretta e sicura delle informazioni personali.
La gestione dei dati personali comprende:
-
fornire informazioni chiare sulle modalità di trattamento;
-
utilizzare i dati necessari per fornire i servizi richiesti;
-
gestire le informazioni relative a ordini, pagamenti, consegne, resi, rimborsi e assistenza;
-
limitare l'accesso ai dati ai soggetti autorizzati;
-
adottare misure tecniche e organizzative adeguate alla protezione delle informazioni;
-
ridurre, per quanto possibile, la raccolta di informazioni non necessarie.
L'accesso alle informazioni viene limitato ai soggetti che necessitano dei dati per svolgere le rispettive attività.
9. Trattamento dei dati da parte dei fornitori di servizi
Per consentire il corretto funzionamento del sito e dei servizi di acquisto online, alcuni dati personali possono essere comunicati o trattati da fornitori coinvolti nelle attività operative.
Tali fornitori possono comprendere:
-
fornitori di servizi di pagamento;
-
corrieri e operatori logistici;
-
fornitori di servizi tecnici;
-
fornitori di hosting e infrastrutture tecnologiche;
-
fornitori di servizi di posta elettronica;
-
fornitori di assistenza clienti;
-
fornitori di servizi analitici;
-
fornitori di servizi di sicurezza;
-
consulenti e soggetti incaricati di attività amministrative, fiscali, contabili, legali o tecniche;
-
autorità pubbliche o altri soggetti competenti quando previsto dalla legge.
I dati vengono comunicati esclusivamente nella misura necessaria allo svolgimento delle rispettive attività.
I fornitori sono tenuti a trattare le informazioni secondo le rispettive responsabilità e gli obblighi applicabili in materia di protezione dei dati.
I dati personali non vengono venduti a terzi.
10. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori utilizzati per il funzionamento del sito possono operare o trattare dati personali al di fuori dello Spazio Economico Europeo o del Paese di residenza dell'utente.
Quando il trattamento comporta un trasferimento internazionale di dati personali, vengono adottate le garanzie richieste dalla normativa applicabile.
Tali garanzie possono comprendere meccanismi contrattuali appropriati, misure di sicurezza, limitazioni degli accessi e altre misure tecniche e organizzative adeguate.
I trasferimenti vengono effettuati quando esiste una base giuridica adeguata e nel rispetto dei requisiti applicabili alla protezione dei dati personali.
11. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento dei servizi, mantenere la sicurezza della piattaforma, gestire determinate preferenze e analizzare il funzionamento del sito.
Possono essere utilizzate tecnologie necessarie al funzionamento del sito e, quando applicabile, tecnologie funzionali, analitiche, di preferenza, di sicurezza o pubblicitarie.
I cookie necessari possono essere utilizzati quando indispensabili per il funzionamento del sito o per fornire un servizio richiesto dall'utente.
Quando l'utilizzo di cookie o tecnologie non essenziali richiede il consenso dell'utente, tali tecnologie vengono utilizzate sulla base delle preferenze espresse dall'utente.
L'utente può modificare o revocare le proprie preferenze attraverso gli strumenti disponibili sul sito o le impostazioni del browser.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
12. Dati relativi ad analisi e pubblicità
Per comprendere il funzionamento del sito e migliorare l'esperienza degli utenti possono essere utilizzati strumenti di analisi e, quando presenti, tecnologie relative alla pubblicità.
Tali strumenti possono essere utilizzati per:
-
analizzare gli accessi e l'utilizzo del sito;
-
comprendere le modalità generali di navigazione;
-
individuare eventuali problemi tecnici;
-
migliorare le prestazioni del sito;
-
valutare l'efficacia delle attività pubblicitarie, quando applicabile;
-
migliorare la presentazione dei prodotti e dei servizi.
Quando l'utilizzo di cookie, tecnologie pubblicitarie o strumenti di analisi richiede il consenso dell'utente, tali tecnologie vengono utilizzate dopo che l'utente ha espresso la propria scelta.
Il consenso eventualmente prestato può essere successivamente revocato.
Il rifiuto delle tecnologie non essenziali soggette a consenso non impedisce l'utilizzo delle funzionalità essenziali del sito o la possibilità di effettuare acquisti.
13. Comunicazioni commerciali
Quando consentito dalla normativa applicabile, Gavrixa può utilizzare i dati di contatto per inviare comunicazioni commerciali.
Quando il consenso è richiesto, tali comunicazioni vengono inviate dopo che l'utente ha espresso la propria scelta.
L'utente può revocare il consenso alle comunicazioni commerciali in qualsiasi momento.
La revoca relativa alle comunicazioni commerciali non impedisce l'invio delle comunicazioni necessarie alla gestione degli ordini, delle spedizioni, dei pagamenti, delle richieste di assistenza o degli altri servizi richiesti dall'utente.
14. Sicurezza dei dati personali
Gavrixa adotta misure tecniche e organizzative ragionevoli e adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, utilizzo improprio, distruzione o divulgazione.
Le misure adottate possono comprendere:
-
trasmissione sicura delle informazioni;
-
controllo e limitazione degli accessi;
-
gestione dei soggetti autorizzati;
-
protezione e manutenzione dei sistemi;
-
misure finalizzate alla sicurezza delle transazioni;
-
procedure volte a ridurre i rischi di accesso o utilizzo non autorizzato.
Le informazioni relative ai pagamenti vengono gestite tramite fornitori specializzati di servizi di pagamento.
Gavrixa non richiede né conserva direttamente attraverso il servizio clienti i dati completi delle carte utilizzate dagli utenti per effettuare le transazioni.
Qualora si verifichi un evento relativo alla sicurezza dei dati personali, vengono adottate le misure necessarie secondo le circostanze e gli obblighi previsti dalla normativa applicabile.
15. Periodo di conservazione dei dati
I dati personali vengono conservati per il periodo necessario rispetto alle finalità per cui sono stati raccolti e per adempiere agli eventuali obblighi previsti dalla normativa applicabile.
La durata della conservazione può variare in funzione della natura dei dati, delle finalità del trattamento, del rapporto con l'utente e degli obblighi legali applicabili.
Le informazioni relative agli ordini possono essere conservate per il periodo necessario alla gestione delle transazioni e all'adempimento degli obblighi amministrativi, fiscali e contabili.
Le comunicazioni con il servizio clienti possono essere conservate per il periodo necessario alla gestione delle richieste e delle eventuali questioni successive.
Le informazioni necessarie alla prevenzione delle frodi, alla sicurezza o alla gestione di eventuali controversie possono essere conservate nei limiti consentiti dalla normativa applicabile.
Quando i dati non sono più necessari, vengono cancellati, anonimizzati o ulteriormente conservati esclusivamente quando consentito o richiesto dalla normativa applicabile.
16. Diritti degli utenti sui dati personali
Secondo la normativa applicabile, l'utente può esercitare, quando ne ricorrono le condizioni, i seguenti diritti:
-
ottenere conferma dell'esistenza o meno di un trattamento dei propri dati personali;
-
accedere ai propri dati personali;
-
richiedere una copia dei dati trattati;
-
richiedere la rettifica di informazioni inesatte o incomplete;
-
richiedere la cancellazione dei dati nei casi previsti;
-
richiedere la limitazione del trattamento;
-
opporsi al trattamento nei casi consentiti;
-
richiedere la portabilità dei dati, quando applicabile;
-
revocare il consenso precedentemente fornito;
-
presentare un reclamo all'autorità di controllo competente.