Informativa sulla protezione dei dati ai sensi del GDPR

I. Disposizioni generali

Keltravor tratta i dati personali in conformità al Regolamento generale sulla protezione dei dati dell'Unione Europea (GDPR) applicabile e alle relative normative in materia di protezione dei dati. La presente informativa illustra come i dati personali possono essere raccolti, utilizzati, conservati e protetti durante l'accesso al sito web, la creazione di un ordine, l'effettuazione di un acquisto, il contatto con il servizio clienti o l'utilizzo delle funzionalità correlate al sito web.

L'ambito del trattamento dei dati personali è determinato in base ai servizi specifici e alle modalità di interazione e segue i principi applicabili in materia di protezione dei dati, tra cui liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati.

II. Titolare del trattamento

Le informazioni relative al titolare del trattamento sono le seguenti:

Indirizzo di contatto: 502 E Burnside St,Rotan,TX 9546, US
E-mail del servizio clienti: care@keltravor.com
Telefono del servizio clienti: +1 (325) 835-4617
Orari di assistenza: dal lunedì al venerdì, 9:00–12:30 / 14:00–18:00 (ora dell'Europa centrale)

Qualora l'utente desideri esercitare i diritti dell'interessato previsti dal GDPR o abbia domande sul trattamento dei dati personali, può presentare una richiesta tramite i recapiti sopra indicati.

III. Ambito della raccolta dei dati personali, conferma e gestione degli ordini

A seconda delle modalità con cui l'utente utilizza il sito web e i servizi correlati, possono essere raccolti i seguenti dati personali:

Nome, indirizzo di consegna e indirizzo di fatturazione;
Indirizzo e-mail e numero di telefono;
Numero dell'ordine, informazioni sui prodotti, importo dell'ordine e stato dell'ordine;
Metodo di pagamento e informazioni relative alla transazione;
Informazioni relative a richieste, resi, rimborsi o cambi inviate volontariamente dall'utente al servizio clienti;
Indirizzo IP, tipo di browser, informazioni sul dispositivo e registri di accesso al sito web;
Informazioni pertinenti generate da Cookie e tecnologie simili.

Le transazioni di pagamento possono essere elaborate dal relativo fornitore di servizi di pagamento. Le informazioni complete sulla carta di pagamento e i relativi dati di sicurezza e verifica possono essere trattati direttamente dal fornitore di servizi di pagamento in conformità alle proprie norme di sicurezza e protezione dei dati.

IV. Finalità del trattamento dei dati

La raccolta e il trattamento dei dati personali possono essere effettuati per le seguenti finalità:

Creare, elaborare e gestire gli ordini;
Completare i pagamenti e organizzare la consegna dei prodotti;
Gestire resi, rimborsi, cambi e richieste di recesso;
Rispondere alle richieste del servizio clienti e gestire le richieste post-vendita;
Mantenere il normale funzionamento e la sicurezza delle informazioni del sito web;
Prevenire frodi, accessi non autorizzati e altre attività improprie;
Analizzare l'utilizzo del sito web e migliorare le funzionalità e i contenuti del sito;
Adempiere agli obblighi legali, fiscali, contabili e di tutela dei consumatori applicabili;
Effettuare attività di marketing e comunicazioni correlate previo ottenimento del consenso necessario ai sensi della legge.

I dati personali non saranno utilizzati per finalità diverse da quelle compatibili con le finalità della raccolta, salvo che tale trattamento sia consentito o richiesto dalla legge.

V. Basi giuridiche del trattamento dei dati (articolo 6 del GDPR)

A seconda della specifica attività di trattamento dei dati, i dati personali possono essere trattati sulla base delle seguenti basi giuridiche previste dall'articolo 6 del GDPR:

Esecuzione del contratto — articolo 6, paragrafo 1, lettera b), del GDPR
Trattamento dei dati necessario per elaborare gli ordini, completare i pagamenti, organizzare le consegne e adempiere agli obblighi connessi alla transazione.

Obbligo legale — articolo 6, paragrafo 1, lettera c), del GDPR
Trattamento dei dati effettuato per adempiere agli obblighi fiscali, contabili, di tutela dei consumatori e agli altri obblighi di legge applicabili.

Legittimo interesse — articolo 6, paragrafo 1, lettera f), del GDPR
Trattamento dei dati effettuato per mantenere la sicurezza del sito web, prevenire frodi, gestire le attività operative necessarie e migliorare i servizi del sito, qualora tali interessi non siano prevalenti rispetto ai diritti e alle libertà fondamentali dell'utente.

Consenso — articolo 6, paragrafo 1, lettera a), del GDPR
Per le attività di trattamento dei dati che richiedono legalmente il previo consenso dell'utente, come alcuni Cookie non necessari o le comunicazioni di marketing, il trattamento viene effettuato dopo che l'utente ha prestato un consenso valido.

L'utente ha il diritto di revocare in qualsiasi momento l'autorizzazione al trattamento dei dati basato sul consenso. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

VI. Condivisione dei dati e terze parti

Per fornire i servizi relativi al sito web e agli ordini, i dati personali possono essere condivisi nella misura necessaria con i relativi fornitori di servizi, inclusi fornitori di servizi di pagamento, fornitori di servizi logistici e di consegna, fornitori di servizi tecnici del sito web, strumenti per il servizio clienti e altri fornitori di servizi professionali necessari.

Le terze parti trattano i dati personali esclusivamente nella misura necessaria per fornire i relativi servizi e assumono i corrispondenti obblighi di trattamento dei dati in conformità alle normative applicabili in materia di protezione dei dati.

Qualora richiesto dalla legge, dalle autorità di regolamentazione, dai tribunali o da altre autorità competenti, i relativi dati personali possono inoltre essere divulgati nella misura necessaria.

VII. Trasferimento internazionale dei dati

Alcuni fornitori di servizi possono essere situati al di fuori dello Spazio Economico Europeo e, pertanto, durante la fornitura dei relativi servizi, i dati personali possono essere trasferiti verso Paesi o regioni al di fuori dello Spazio Economico Europeo.

Qualora avvenga un trasferimento internazionale dei dati, saranno adottate misure di protezione appropriate in conformità alle disposizioni applicabili del GDPR, quali una decisione di adeguatezza della Commissione Europea, clausole contrattuali standard o altri meccanismi di trasferimento dei dati legalmente riconosciuti.

VIII. Periodo di conservazione dei dati

I dati personali saranno conservati esclusivamente per il periodo necessario al conseguimento delle finalità della raccolta e il periodo di conservazione sarà determinato in base alle specifiche finalità del trattamento e agli obblighi legali applicabili.

I dati relativi a ordini, transazioni, imposte, contabilità e tutela dei consumatori possono dover essere conservati in conformità alla legge applicabile. Al termine del periodo necessario, i relativi dati personali saranno eliminati, anonimizzati o sottoposti ad altre modalità di trattamento appropriate in conformità alle norme applicabili in materia di gestione dei dati.

IX. Diritti dell'interessato

Nel rispetto del GDPR e delle altre disposizioni di legge applicabili, l'interessato può avere i seguenti diritti:

Diritto di accesso: richiedere la conferma che sia o meno in corso un trattamento di dati personali e, ove applicabile, ottenere una copia dei dati pertinenti;
Diritto di rettifica: richiedere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti;
Diritto alla cancellazione: richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dal GDPR;
Diritto di limitazione del trattamento: richiedere la limitazione del trattamento dei dati personali quando ricorrono le condizioni previste dalla legge;
Diritto di opposizione: opporsi al trattamento dei dati effettuato sulla base di specifici presupposti giuridici nei casi previsti dalla legge;
Diritto alla portabilità dei dati: ove applicabile, ottenere i relativi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure richiedere che i dati siano trasmessi a un altro titolare del trattamento;
Diritto di revocare il consenso: per il trattamento dei dati basato sul consenso, revocare il consenso in qualsiasi momento;
Diritto di proporre reclamo: qualora si ritenga che il trattamento dei dati personali violi le normative applicabili in materia di protezione dei dati, presentare un reclamo all'autorità di controllo competente in materia di protezione dei dati.

L'interessato può presentare le relative richieste tramite l'indirizzo e-mail del servizio clienti. Ai sensi del GDPR, prima di elaborare la richiesta possono essere adottate misure ragionevoli per verificare l'identità del richiedente.

X. Misure di sicurezza dei dati

Al fine di ridurre il rischio che i dati personali siano soggetti ad accesso non autorizzato, perdita, modifica, divulgazione o altro trattamento improprio, saranno adottate misure tecniche e organizzative appropriate in base alla natura e al livello di rischio del trattamento dei dati.

Tali misure possono includere la gestione dei diritti di accesso, la protezione della trasmissione dei dati, i controlli di sicurezza dei sistemi e le necessarie misure interne di gestione dei dati.

La trasmissione tramite Internet e la conservazione elettronica non consentono di escludere i rischi per la sicurezza in ogni circostanza; pertanto, non esistono misure di sicurezza assolute in grado di eliminare completamente tutti i rischi.

XI. Cookie e tecnologie di tracciamento

Il sito web può utilizzare Cookie e tecnologie simili per supportare le funzioni di base del sito web, salvare le preferenze dell'utente, analizzare l'utilizzo del sito web e, previo ottenimento del consenso necessario, supportare le relative funzioni di marketing o pubblicitarie.

Per i Cookie necessari al funzionamento del sito web, l'utilizzo può avvenire sulla base del relativo presupposto giuridico. Per i Cookie non necessari o le tecnologie di tracciamento per i quali la legge richiede il previo consenso, sarà offerta una possibilità di scelta tramite un apposito meccanismo di impostazione dei Cookie.

L'utente può gestire, limitare o eliminare i Cookie tramite lo strumento di impostazione dei Cookie fornito dal sito web o tramite le impostazioni del browser. La disattivazione di alcuni Cookie può influire su alcune funzionalità del sito web.

Per informazioni sulle categorie specifiche dei Cookie, sulle loro finalità e sulle modalità di gestione, consultare la Politica sui Cookie del sito web.

XII. Aggiornamenti sulla protezione dei dati

La presente Informativa sulla protezione dei dati ai sensi del GDPR può essere aggiornata a seguito di modifiche alla legge applicabile, ai requisiti normativi, alle funzionalità del sito web, alle modalità di trattamento dei dati o ai relativi fornitori di servizi.

La versione aggiornata sarà pubblicata sul sito web. Per modifiche rilevanti che riguardano i diritti degli utenti o le modalità di trattamento dei dati, saranno adottate le opportune misure informative in conformità alla legge applicabile.

XIII. Informazioni di contatto

Per richiedere informazioni sul trattamento dei dati personali, esercitare i diritti dell'interessato previsti dal GDPR o presentare richieste relative alla protezione dei dati, è possibile contattare i seguenti recapiti: