Informativa sulla privacy ai sensi del GDPR

Introduzione

La presente Informativa sulla privacy descrive come possono essere trattati i dati personali degli utenti che visitano il sito aritarapavia.com, effettuano acquisti, inviano richieste di assistenza o interagiscono con i servizi disponibili sul sito.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), e delle altre disposizioni applicabili in materia di protezione dei dati personali.

Le categorie di dati, le finalità e le modalità di trattamento descritte di seguito sono da intendersi nei limiti in cui corrispondono alle attività effettivamente svolte. Le informazioni definitive devono essere verificate e aggiornate sulla base delle procedure, dei sistemi e dei servizi realmente utilizzati.

Titolare del trattamento e contatti

Il titolare del trattamento è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali.

I dati attualmente disponibili per contattarci sono i seguenti:

• Sito web: aritarapavia.com

• Email: customer@aritarapavia.com

• Telefono: +1 (417) 627-8419

• Indirizzo: 619 N Mahn Ave, Springfield, MO 65802, United States

Categorie di dati personali trattati

A seconda delle funzionalità utilizzate e delle interazioni con il sito, possono essere trattate le seguenti categorie di dati personali, nella misura effettivamente necessaria.

Dati identificativi e di contatto

Possono comprendere nome, cognome, indirizzo e-mail, numero di telefono e indirizzo di consegna, qualora forniti per effettuare un ordine o richiedere assistenza.

Dati relativi agli ordini

Possono includere numero dell'ordine, prodotti acquistati, dettagli dell'acquisto, informazioni sullo stato della consegna e dati relativi a eventuali richieste di reso, rimborso o annullamento.

Dati relativi ai pagamenti

Possono essere trattate informazioni relative allo stato della transazione, alla registrazione del pagamento e agli elementi necessari per gestire l'acquisto.

Le informazioni effettivamente ricevute dipendono dal processo di pagamento utilizzato. Non si presume che il sito raccolga o conservi direttamente i numeri completi delle carte di pagamento o i relativi codici di sicurezza.

Dati tecnici e di navigazione

Se raccolti dai sistemi effettivamente utilizzati, possono comprendere indirizzo IP, informazioni sul browser o sul dispositivo, registri di accesso e altri dati tecnici necessari per il funzionamento, la sicurezza o l'analisi del sito.

Dati relativi alle comunicazioni

Quando l'utente ci contatta, possono essere trattati il contenuto della richiesta, i recapiti forniti e le informazioni necessarie per gestire la comunicazione e fornire assistenza.

Preferenze relative ai cookie

Se il sito utilizza un sistema di gestione del consenso, possono essere trattate informazioni relative alle preferenze espresse dall'utente e alla registrazione delle relative scelte.

Le categorie sopra indicate descrivono dati potenzialmente pertinenti alle attività del sito e non costituiscono una conferma della raccolta sistematica di tutti i dati elencati. Le informazioni definitive devono riflettere le effettive modalità di raccolta e trattamento.

Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità, quando pertinenti alle attività effettivamente svolte:

1. Gestione degli acquisti e degli ordini: ricevere e gestire gli ordini, verificare le informazioni necessarie e seguire le fasi dell'acquisto.

2. Consegna e assistenza sull'ordine: organizzare la spedizione, gestire le informazioni sulla consegna e rispondere alle richieste relative agli ordini.

3. Servizio clienti e gestione delle richieste: rispondere alle domande, gestire le comunicazioni e trattare le richieste di reso, rimborso o annullamento.

4. Adempimenti legali: rispettare gli obblighi previsti dalle disposizioni applicabili.

5. Sicurezza e funzionamento del sito: individuare e gestire eventuali problemi tecnici, proteggere i sistemi e tutelare i diritti legittimi, ove necessario.

6. Gestione dei cookie e delle tecnologie simili: applicare le preferenze espresse dall'utente e gestire le tecnologie effettivamente presenti sul sito.

7. Analisi o attività promozionali: svolgere, se effettivamente previste e nel rispetto delle condizioni applicabili, attività di analisi del sito o comunicazioni promozionali.

Le finalità effettivamente perseguite devono essere verificate prima della pubblicazione. Non si presume che il sito svolga necessariamente attività di profilazione, pubblicità personalizzata o altre attività promozionali.

Basi giuridiche del trattamento

Ai sensi dell'articolo 6 del GDPR, il trattamento dei dati personali deve fondarsi su una base giuridica appropriata alla specifica finalità. A seconda delle circostanze, possono essere applicabili le seguenti basi giuridiche.

Esecuzione di un contratto o misure precontrattuali

Il trattamento può essere necessario per gestire una richiesta di acquisto, elaborare un ordine, organizzare la consegna o rispondere a richieste connesse alla conclusione o all'esecuzione di un contratto.

Adempimento di obblighi legali

Alcuni dati possono essere trattati quando ciò è necessario per rispettare obblighi previsti dalla normativa applicabile, ad esempio in materia contabile, fiscale o di conservazione della documentazione, ove pertinente.

Legittimo interesse

Il trattamento può essere fondato sul legittimo interesse quando tale interesse è effettivamente perseguito, è necessario per la finalità individuata e non prevalgono i diritti e le libertà dell'interessato. Questa base giuridica può essere pertinente, ad esempio, per determinate attività di sicurezza dei sistemi o di tutela dei diritti.

Quando richiesto, devono essere effettuate le valutazioni necessarie e devono essere rispettate le condizioni previste dal GDPR. Il legittimo interesse non può sostituire il consenso quando quest'ultimo è obbligatorio.

Consenso

Il consenso può costituire la base giuridica quando è richiesto dalla normativa o quando una determinata attività viene effettivamente svolta sulla base del consenso dell'interessato. Ciò può riguardare, ad esempio, alcuni cookie non necessari o determinate comunicazioni promozionali.

Il consenso deve essere libero, specifico, informato e inequivocabile. Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

La base giuridica applicabile deve essere individuata per ciascuna attività effettiva e comunicata in modo trasparente.

Conferimento dei dati

Il conferimento di alcuni dati può essere necessario per elaborare un ordine, organizzare una consegna, rispondere a una richiesta o adempiere a un obbligo legale.

Se i dati indispensabili per una determinata attività non vengono forniti, potrebbe non essere possibile completare l'acquisto, effettuare la consegna o gestire la richiesta.

Il conferimento di altri dati può essere facoltativo, a seconda della finalità e delle informazioni richieste. La natura obbligatoria o facoltativa dei dati deve essere indicata nei moduli e nei punti di raccolta pertinenti.

Non tutti i dati personali elencati in questa informativa sono necessariamente richiesti a ogni utente.

Destinatari dei dati personali

Quando necessario per le finalità indicate, i dati personali possono essere comunicati a categorie di destinatari pertinenti, quali:

• Fornitori di servizi di pagamento, per le attività necessarie alla gestione delle transazioni.

• Fornitori di servizi di consegna e logistica, per organizzare le spedizioni e gestire le informazioni relative alla consegna.

• Fornitori di hosting, manutenzione e assistenza tecnica, se coinvolti nel funzionamento e nella gestione del sito.

• Fornitori di servizi di assistenza clienti, qualora siano effettivamente incaricati di supportare la gestione delle richieste.

• Autorità pubbliche e organismi competenti, quando la comunicazione dei dati è richiesta o consentita dalla legge.

Le categorie indicate descrivono possibili destinatari e non confermano l'esistenza di rapporti con specifici fornitori. Prima della pubblicazione, è necessario verificare quali soggetti ricevano effettivamente i dati e per quali finalità.

I fornitori che trattano dati per conto del titolare possono assumere il ruolo di responsabili del trattamento ai sensi dell'articolo 28 del GDPR, quando ne ricorrono i presupposti. Altri soggetti possono operare come titolari autonomi, determinando direttamente le finalità e i mezzi del proprio trattamento.

La comunicazione dei dati deve limitarsi a quanto necessario per la finalità pertinente e avvenire nel rispetto degli obblighi applicabili.

Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie simili per consentire il funzionamento delle funzionalità essenziali, ricordare preferenze, analizzare l'utilizzo del sito o supportare altre funzioni, se effettivamente presenti.

La gestione dei cookie dipende dalla loro funzione e dalle caratteristiche tecniche:

• I cookie strettamente necessari possono essere utilizzati senza consenso preventivo nei casi consentiti dalla normativa applicabile.

• I cookie non necessari per i quali è richiesto il consenso devono essere attivati soltanto dopo aver ottenuto un consenso valido.

• Quando è disponibile un sistema di gestione delle preferenze, l'utente può utilizzarlo per esprimere o modificare le proprie scelte e revocare il consenso secondo le modalità previste.

La prosecuzione della navigazione o la mancata scelta non costituiscono, da sole, un consenso valido ai cookie per i quali è richiesto.

Per maggiori informazioni sulle categorie di cookie, sulle eventuali tecnologie di terze parti e sui periodi di conservazione, consulta la Cookie Policy. Le informazioni riportate in entrambe le informative devono essere verificate rispetto alla configurazione effettiva del sito.

Conservazione dei dati

I dati personali devono essere conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, tenendo conto degli obblighi legali applicabili e delle eventuali esigenze di tutela dei diritti.

I criteri di conservazione possono variare in base alla categoria di dati e alla finalità del trattamento. Ad esempio, le informazioni relative agli ordini possono essere soggette a obblighi di conservazione diversi da quelli applicabili ai dati tecnici di navigazione o alle preferenze relative ai cookie.

Quando il trattamento si basa sul consenso, la revoca deve essere gestita secondo la normativa applicabile, tenendo conto degli eventuali altri motivi legittimi che possono giustificare la conservazione di determinati dati.

I periodi specifici o i criteri utilizzati per determinarli devono essere verificati per ciascuna categoria di dati prima della pubblicazione definitiva. Non viene indicato un periodo uniforme, poiché la durata effettiva dipende dalle finalità, dai sistemi utilizzati e dagli obblighi applicabili.

Sicurezza dei dati personali

La protezione dei dati personali richiede misure tecniche e organizzative adeguate alla natura dei dati trattati, alle finalità del trattamento, al contesto e ai rischi per i diritti e le libertà delle persone.

Le misure applicabili devono essere individuate e mantenute in funzione dei rischi effettivi, nel rispetto degli obblighi previsti dal GDPR.

Non è possibile garantire in termini assoluti la sicurezza di qualsiasi sistema o trasmissione di dati. Le informazioni relative alle misure concretamente adottate devono corrispondere alle pratiche effettive e non devono essere considerate confermate in assenza di una verifica.

Trasferimenti di dati verso paesi terzi

Il trasferimento di dati personali verso paesi al di fuori dello Spazio economico europeo, se effettuato, deve rispettare le condizioni previste dal capo V del GDPR.

A seconda delle circostanze, possono essere richieste specifiche condizioni o garanzie per assicurare un livello di protezione adeguato, secondo le disposizioni applicabili.

La presenza di un indirizzo di contatto negli Stati Uniti non dimostra, da sola, che i dati personali siano trasferiti negli Stati Uniti o in altri paesi terzi.

Prima della pubblicazione definitiva, occorre verificare se avvengano trasferimenti internazionali, quali paesi e destinatari siano coinvolti e quali condizioni giuridiche o garanzie siano applicabili. Le informazioni pertinenti devono essere comunicate in modo trasparente, senza presumere l'esistenza di meccanismi di trasferimento non verificati.

Diritti dell'interessato

In base al GDPR e alle circostanze del trattamento, l'interessato può esercitare i diritti previsti dalla normativa applicabile, tra cui:

• Diritto di accesso: ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano e accedere ai dati e alle informazioni previste dalla legge.

• Diritto di rettifica: chiedere la correzione dei dati inesatti e l'integrazione di quelli incompleti.

• Diritto alla cancellazione: richiedere la cancellazione dei dati nei casi previsti dal GDPR.

• Diritto di limitazione del trattamento: chiedere la limitazione del trattamento quando ricorrono le condizioni stabilite dalla normativa.

• Diritto di opposizione: opporsi a determinati trattamenti, in particolare quando sono fondati sul legittimo interesse, nei casi e alle condizioni previste dalla legge.

• Diritto alla portabilità dei dati: ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando ricorrono i requisiti previsti, trasmetterli a un altro titolare.

• Diritto di revocare il consenso: revocare in qualsiasi momento il consenso prestato, quando il trattamento si basa su tale consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

• Diritto di non essere sottoposto a determinate decisioni automatizzate: beneficiare delle tutele previste dall'articolo 22 del GDPR quando una decisione è basata esclusivamente su un trattamento automatizzato e produce effetti giuridici o incide in modo analogamente significativo sulla persona, fatte salve le condizioni e le eccezioni previste dalla legge.

• Diritto di proporre reclamo: presentare un reclamo all'autorità di controllo competente, in particolare nello Stato membro dell'Unione europea in cui si trova la propria residenza abituale, il luogo di lavoro o il luogo della presunta violazione, secondo le condizioni previste dal GDPR.

Questi diritti non sono assoluti e possono essere soggetti a condizioni, eccezioni o limitazioni stabilite dalla normativa applicabile.

Per esercitare i propri diritti, è possibile inviare una richiesta all'indirizzo e-mail customer@aritarapavia.com. Potrebbero essere richieste informazioni ragionevoli per verificare l'identità del richiedente, nella misura necessaria e proporzionata.

Non inviare password, numeri completi di carte di pagamento o codici di sicurezza tramite e-mail. Le richieste saranno valutate in base alla normativa applicabile e alle circostanze del caso.

Protezione dei minori

Il trattamento dei dati personali dei minori deve rispettare le disposizioni applicabili in materia di protezione dei dati e le eventuali regole specifiche relative ai servizi della società dell'informazione.

Le modalità di utilizzo del sito, l'eventuale presenza di limiti di età e le misure adottate per la protezione dei minori devono essere verificate in base alle caratteristiche effettive del servizio.

Non si presume che il sito sia specificamente destinato ai minori né che siano presenti sistemi di verifica dell'età o procedure dedicate, salvo conferma delle relative funzionalità.

Processi decisionali automatizzati e profilazione

I processi decisionali automatizzati e la profilazione possono comportare obblighi specifici ai sensi del GDPR, soprattutto quando una decisione basata esclusivamente su un trattamento automatizzato produce effetti giuridici o incide in modo analogamente significativo sull'interessato.

La presenza di tali attività deve essere verificata sulla base dei sistemi effettivamente utilizzati, delle configurazioni di marketing e degli eventuali servizi di terze parti.

Qualora siano svolti trattamenti rientranti nell'ambito dell'articolo 22 del GDPR, le informazioni richieste dalla normativa, compresi quelle sulla logica utilizzata, sull'importanza e sulle conseguenze previste del trattamento, nonché sulle garanzie applicabili, devono essere fornite in modo appropriato.

In assenza di una verifica dei sistemi effettivi, non viene formulata alcuna affermazione definitiva circa la presenza o l'assenza di profilazione o decisioni automatizzate.

Aggiornamenti dell'informativa sulla privacy

La presente Informativa sulla privacy può essere aggiornata quando cambiano le attività di trattamento, le funzionalità del sito o le disposizioni normative applicabili.

La versione pubblicata deve riflettere le pratiche effettive e le informazioni richieste dalla normativa vigente. Ti consigliamo di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

Contatti

Per domande relative alla presente informativa o per inviare una richiesta riguardante i dati personali, puoi utilizzare i seguenti recapiti:

• Sito web: aritarapavia.com

• Email: customer@aritarapavia.com

• Telefono: +1 (417) 627-8419

• Indirizzo: 619 N Mahn Ave, Springfield, MO 65802, United States

• Area di spedizione: tutta Italia

• Orari del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 17:00 Ora locale in Italia

Per qualsiasi domanda relativa alla privacy o per esercitare i diritti previsti dalla normativa applicabile, puoi contattarci tramite i recapiti sopra indicati.