Informativa sulla privacy
Informazioni generali
La presente Informativa sulla Privacy descrive le modalità con cui Avioraroth raccoglie e tratta i dati personali degli utenti che visitano e utilizzano avioraroth.com.
L'informativa si applica agli utenti che navigano sul sito, consultano i prodotti, creano un account, effettuano ordini o pagamenti, richiedono assistenza, contattano il nostro team o utilizzano le funzionalità disponibili sul sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 ("GDPR"), del Decreto Legislativo 30 giugno 2003, n. 196 ("Codice in materia di protezione dei dati personali"), come modificato e integrato, e delle altre disposizioni applicabili in materia di protezione dei dati personali e comunicazioni elettroniche.
La presente informativa illustra:
- quali dati personali possono essere raccolti;
- come vengono raccolti;
- per quali finalità vengono utilizzati;
- le basi giuridiche del trattamento;
- con chi possono essere condivisi;
- per quanto tempo possono essere conservati;
- come vengono protetti;
- quali diritti spettano agli interessati;
- come esercitare tali diritti.
Titolare del trattamento e contatti
Per le attività di trattamento descritte nella presente informativa, il titolare del trattamento è il soggetto che determina le finalità e le modalità del trattamento dei dati personali nell'ambito della gestione del sito e dei relativi servizi.
Sito: avioraroth.com
Nome del sito: Avioraroth
E-mail: team@avioraroth.com
Telefono: +1 (443) 372-5819
Indirizzo di contatto: 4418 Alan Dr, Baltimore, MD 21229, Stati Uniti
Mercato di riferimento: Italia
Servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.
Per qualsiasi richiesta relativa alla protezione dei dati personali, è possibile utilizzare l'indirizzo e-mail indicato sopra.
Quali dati personali possiamo raccogliere
I dati raccolti dipendono dalle modalità con cui l'utente utilizza il sito e dai servizi richiesti. Non tutte le categorie di dati vengono necessariamente raccolte per ogni utente.
Dati forniti dall'utente
Quando l'utente crea un account, effettua un ordine, richiede assistenza o ci contatta, possono essere raccolti:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di consegna;
- eventuale indirizzo di fatturazione;
- informazioni relative agli ordini;
- contenuto delle comunicazioni inviate al nostro team;
- informazioni fornite volontariamente per richieste di assistenza, reso o rimborso.
Dati relativi agli ordini
In relazione agli acquisti possiamo trattare:
- prodotti acquistati;
- numero e data dell'ordine;
- stato dell'ordine;
- importo della transazione;
- indirizzo di consegna;
- informazioni necessarie per la spedizione;
- richieste di reso, rimborso o assistenza post-vendita.
Queste informazioni vengono utilizzate nella misura necessaria per gestire l'acquisto e i servizi collegati.
Informazioni relative ai pagamenti
Per completare gli acquisti possono essere utilizzati fornitori esterni di servizi di pagamento.
Possiamo trattare le informazioni necessarie per verificare e gestire il pagamento, il suo stato e l'ordine associato.
Non intendiamo raccogliere o conservare autonomamente i dati completi della carta di pagamento, come il numero completo della carta o il codice CVV, salvo quando tale trattamento sia effettivamente previsto, necessario e consentito nell'ambito del servizio utilizzato.
Le modalità concrete di trattamento dei dati di pagamento possono dipendere dal relativo fornitore.
Dati tecnici e di utilizzo
Durante la navigazione possono essere raccolte automaticamente informazioni tecniche necessarie al funzionamento e alla sicurezza del sito, tra cui, a seconda della configurazione effettiva:
- indirizzo IP;
- tipo e versione del browser;
- tipo di dispositivo;
- sistema operativo;
- impostazioni tecniche del dispositivo;
- data e ora di accesso;
- pagine visitate;
- informazioni relative alla navigazione;
- utilizzo delle funzionalità del sito;
- dati tecnici necessari alla sicurezza del servizio.
Tali dati sono trattati nel rispetto dei principi di necessità, proporzionalità e minimizzazione previsti dalla normativa applicabile.
Come vengono raccolti i dati
I dati personali possono essere raccolti attraverso:
- informazioni inserite direttamente dall'utente;
- registrazione e gestione di un account;
- processo di acquisto;
- richieste di assistenza;
- comunicazioni tramite e-mail;
- richieste di reso o rimborso;
- utilizzo delle funzionalità del sito;
- dati tecnici generati durante la navigazione;
- Cookie e tecnologie simili, secondo le modalità previste dalla presente informativa e, quando necessario, previo consenso.
Non intendiamo raccogliere dati personali non necessari rispetto alle finalità del trattamento.
Cookie e tecnologie simili
Il sito può utilizzare Cookie e tecnologie simili per garantire il corretto funzionamento delle pagine, fornire determinate funzionalità, ricordare preferenze e, quando previsto dalla configurazione del sito e consentito dalla normativa, effettuare attività di analisi o personalizzazione.
I Cookie possono essere utilizzati, ad esempio, per:
- gestire il carrello;
- supportare il processo di acquisto;
- mantenere una sessione di navigazione;
- migliorare la sicurezza;
- ricordare determinate preferenze;
- comprendere l'utilizzo del sito;
- analizzare le prestazioni delle pagine;
- supportare attività di personalizzazione o marketing, quando consentite.
L'utilizzo dei Cookie e degli strumenti di tracciamento è soggetto al GDPR, alla normativa italiana applicabile e alle disposizioni in materia di comunicazioni elettroniche.
Cookie tecnici o necessari
Alcuni Cookie sono strettamente necessari per fornire una funzionalità richiesta dall'utente o per garantire il corretto funzionamento del sito.
Possono essere utilizzati, ad esempio, per:
- mantenere il contenuto del carrello;
- gestire la sessione;
- garantire la sicurezza;
- consentire il completamento degli acquisti;
- mantenere impostazioni tecniche necessarie al servizio.
Quando un Cookie è effettivamente necessario per il servizio richiesto o per il funzionamento tecnico del sito, può essere utilizzato nei limiti consentiti dalla normativa senza un consenso ulteriore, quando tale consenso non è richiesto.
Cookie non necessari
Cookie e altri strumenti di tracciamento non strettamente necessari possono essere soggetti al consenso dell'utente, secondo quanto previsto dalla normativa applicabile.
A seconda degli strumenti effettivamente utilizzati, possono comprendere:
- Cookie analitici soggetti a consenso;
- Cookie di personalizzazione;
- Cookie di profilazione;
- Cookie per finalità di marketing;
- altri strumenti di tracciamento non necessari.
Quando il consenso è richiesto, tali strumenti non devono essere attivati prima che l'utente abbia espresso una scelta valida.
La semplice navigazione, lo scrolling o l'inattività dell'utente non costituiscono automaticamente un consenso valido quando il consenso è richiesto.
Gestione del consenso
Quando è richiesto il consenso, l'utente deve poter effettuare una scelta libera, specifica e informata.
In base alle opzioni disponibili sul sito, l'utente può:
- accettare i Cookie soggetti a consenso;
- rifiutare quelli non necessari;
- selezionare singole categorie;
- modificare le proprie preferenze;
- revocare il consenso precedentemente prestato.
La revoca del consenso deve poter essere effettuata con modalità semplici e accessibili.
Le preferenze possono inoltre essere gestite tramite le impostazioni del browser.
Il rifiuto dei Cookie non necessari non impedisce l'accesso alle funzionalità che non dipendono da tali strumenti, salvo eventuali limitazioni tecniche necessarie per una specifica funzione.
Informazioni specifiche sui Cookie
Nomi, fornitori, durate e identificativi dei singoli Cookie possono dipendere dalla configurazione tecnica effettivamente installata sul sito.
Le informazioni aggiornate sulle categorie di Cookie utilizzate, sulle finalità, sulla durata e sugli eventuali destinatari saranno rese disponibili tramite lo strumento di gestione dei Cookie o attraverso una specifica Cookie Policy, quando applicabile.
Finalità del trattamento
I dati personali possono essere trattati, nella misura necessaria, per:
- consentire la navigazione e il funzionamento del sito;
- creare e gestire un account;
- ricevere e gestire gli ordini;
- verificare e gestire i pagamenti;
- organizzare la consegna;
- fornire assistenza al cliente;
- rispondere alle richieste inviate tramite e-mail;
- gestire resi e rimborsi;
- gestire prodotti danneggiati, difettosi o errati;
- gestire contestazioni relative agli ordini;
- adempiere agli obblighi amministrativi, fiscali e contabili;
- adempiere agli obblighi di legge;
- proteggere la sicurezza del sito e dei sistemi;
- prevenire o individuare frodi, abusi e utilizzi non autorizzati;
- esercitare o difendere diritti;
- migliorare il funzionamento e l'esperienza di utilizzo del sito;
- effettuare attività di analisi quando consentite;
- inviare comunicazioni commerciali quando esiste una valida base giuridica;
- svolgere attività di personalizzazione o marketing quando richiesto il consenso.
I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo quando un ulteriore trattamento sia consentito o richiesto dalla normativa applicabile.
Base giuridica del trattamento
Il trattamento viene effettuato sulla base di una o più delle basi giuridiche previste dall'articolo 6 del GDPR, in relazione alla specifica finalità.
Esecuzione di un contratto
Il trattamento può essere necessario per:
- ricevere e gestire un ordine;
- organizzare la consegna;
- gestire il pagamento;
- fornire assistenza relativa all'ordine;
- gestire un account richiesto dall'utente;
- gestire resi, rimborsi e attività post-vendita;
- adottare misure richieste dall'utente prima della conclusione di un contratto.
Adempimento di obblighi legali
I dati possono essere trattati quando necessario per adempiere agli obblighi previsti dalla legge, inclusi, a seconda dei casi:
- obblighi fiscali;
- obblighi contabili;
- obblighi amministrativi;
- obblighi di conservazione documentale;
- richieste legittime delle autorità competenti.
Legittimo interesse
Alcuni trattamenti possono essere effettuati sulla base di un legittimo interesse, purché tale interesse non prevalga sui diritti e sulle libertà fondamentali dell'interessato.
A seconda delle circostanze, può trattarsi di:
- protezione e sicurezza del sito;
- prevenzione delle frodi;
- prevenzione di utilizzi impropri;
- gestione tecnica del servizio;
- esercizio o difesa di diritti;
- gestione di controversie;
- miglioramento del servizio, quando compatibile con la normativa applicabile.
Consenso
Quando il consenso costituisce la base giuridica necessaria, il trattamento viene effettuato soltanto dopo aver ottenuto un consenso valido.
Il consenso deve essere libero, specifico, informato e inequivocabile e può essere revocato in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e non incide sui trattamenti fondati su un'altra valida base giuridica.
Comunicazioni commerciali e marketing
Le attività di marketing e le comunicazioni commerciali vengono effettuate nel rispetto della normativa applicabile.
Quando il consenso è necessario, le comunicazioni commerciali vengono inviate soltanto dopo aver acquisito un consenso valido.
L'utente può revocare il consenso al marketing in qualsiasi momento e, quando previsto dalla normativa, opporsi alle comunicazioni di marketing diretto.
La revoca del consenso o l'opposizione al marketing non pregiudicano la gestione degli ordini, dei pagamenti, delle consegne, dei resi o delle altre attività necessarie al rapporto contrattuale.
Condivisione dei dati personali
Per gestire il sito e fornire i servizi richiesti, alcuni dati personali possono essere comunicati a soggetti terzi che svolgono attività necessarie alle relative finalità.
Le categorie di destinatari possono comprendere, quando effettivamente utilizzate:
- fornitori di servizi di pagamento;
- operatori logistici e servizi di consegna;
- fornitori di hosting;
- fornitori di infrastrutture tecniche;
- fornitori di servizi IT;
- fornitori di servizi di sicurezza;
- fornitori di strumenti necessari al funzionamento del sito;
- fornitori di assistenza clienti;
- consulenti professionali, quando necessario;
- autorità pubbliche o organismi competenti, quando richiesto o consentito dalla legge.
La comunicazione dei dati è limitata, per quanto possibile, alle informazioni necessarie per la relativa attività.
Non vendiamo indiscriminatamente i dati personali degli utenti a terzi.
Quando un soggetto tratta dati personali per nostro conto in qualità di responsabile del trattamento, il rapporto viene disciplinato secondo quanto richiesto dalla normativa applicabile.
Fornitori di servizi di pagamento
Per consentire il pagamento degli ordini possono essere coinvolti fornitori esterni specializzati.
Tali soggetti possono trattare i dati necessari per:
- autorizzare il pagamento;
- verificare lo stato della transazione;
- prevenire attività fraudolente;
- completare la transazione;
- gestire eventuali contestazioni relative al pagamento.
Il trattamento effettuato direttamente dal fornitore può essere disciplinato anche dalla relativa informativa sulla privacy.
Servizi di consegna e logistica
Per effettuare le consegne, possono essere comunicati ai soggetti incaricati della spedizione i dati necessari al servizio, tra cui, a seconda delle necessità:
- nome del destinatario;
- indirizzo di consegna;
- numero di telefono;
- informazioni relative all'ordine;
- altre informazioni necessarie per la gestione della spedizione.
I dati non vengono comunicati oltre quanto necessario per l'esecuzione del servizio.
Conservazione dei dati personali
I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti e trattati.
Il periodo di conservazione può dipendere:
- dalla categoria di dati;
- dalla finalità del trattamento;
- dall'esistenza di un rapporto contrattuale;
- dagli obblighi legali applicabili;
- dalla necessità di gestire controversie;
- dalla necessità di esercitare o difendere diritti;
- dalle esigenze di sicurezza.
Quando la legge impone un periodo di conservazione più lungo, i dati vengono conservati per il periodo richiesto.
Quando i dati non sono più necessari, vengono eliminati, anonimizzati o ulteriormente trattati secondo quanto consentito dalla normativa applicabile.
Non viene indicato un unico periodo di conservazione per tutte le categorie di dati, poiché le diverse informazioni possono essere soggette a differenti obblighi e necessità.
Conservazione dei Cookie
La durata dei Cookie può variare in base alla categoria, alla funzione e alla configurazione tecnica.
Alcuni Cookie possono essere eliminati al termine della sessione, mentre altri possono rimanere sul dispositivo per un periodo determinato.
La durata effettiva dipende dagli strumenti concretamente utilizzati sul sito e, quando applicabile, sarà indicata nello strumento di gestione dei Cookie o nella relativa Cookie Policy.
Sicurezza dei dati personali
Adottiamo misure tecniche e organizzative adeguate e proporzionate ai rischi derivanti dal trattamento dei dati personali.
Tali misure sono finalizzate a proteggere, per quanto ragionevolmente possibile, i dati da:
- accessi non autorizzati;
- perdita;
- distruzione;
- utilizzo improprio;
- modifica non autorizzata;
- divulgazione non autorizzata;
- altri eventi che possano comprometterne riservatezza, integrità o disponibilità.
Le misure di sicurezza vengono valutate tenendo conto della natura dei dati, delle finalità del trattamento, dei rischi e delle soluzioni tecniche e organizzative disponibili.
Nessun sistema elettronico di trasmissione o conservazione dei dati può essere considerato completamente immune da ogni possibile rischio.
Violazione dei dati personali
In caso di incidente di sicurezza che possa comportare una violazione dei dati personali, la situazione verrà valutata secondo i requisiti del GDPR e della normativa applicabile.
Quando richiesto dalla legge, potranno essere effettuate le notifiche alle autorità competenti e le comunicazioni agli interessati nei termini e con le modalità previste dalla normativa.
Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori tecnici o operativi possono, a seconda della loro effettiva ubicazione e struttura, trattare dati personali al di fuori dello Spazio Economico Europeo.
La presente informativa non implica che tutti i dati personali vengano necessariamente trasferiti al di fuori dello Spazio Economico Europeo.
Qualora sia necessario trasferire dati verso un Paese terzo o un'organizzazione internazionale, il trasferimento sarà effettuato nel rispetto degli articoli 44 e seguenti del GDPR.
A seconda delle circostanze, potranno essere utilizzati i meccanismi previsti dalla normativa applicabile, quali una decisione di adeguatezza o altre garanzie appropriate previste dal GDPR.
Diritti dell'interessato
Nei casi e alle condizioni previste dal GDPR, l'interessato può esercitare i seguenti diritti in relazione ai propri dati personali.
Diritto di accesso
L'interessato può chiedere conferma dell'esistenza di un trattamento dei propri dati personali e, quando previsto, ottenere accesso ai dati e alle informazioni relative al trattamento.
Diritto di rettifica
L'interessato può chiedere la correzione dei dati inesatti e, tenendo conto delle finalità del trattamento, l'integrazione dei dati incompleti.
Diritto alla cancellazione
Quando ricorrono i presupposti previsti dalla legge, l'interessato può chiedere la cancellazione dei propri dati personali.
Il diritto alla cancellazione non è assoluto. In alcune circostanze, la conservazione o il trattamento possono essere necessari per adempiere a un obbligo legale, esercitare o difendere un diritto, gestire una controversia o per altri motivi previsti dal GDPR.
Diritto di limitazione del trattamento
Nei casi previsti dal GDPR, l'interessato può chiedere la limitazione del trattamento dei propri dati personali.
Diritto alla portabilità dei dati
Quando ricorrono le condizioni previste dal GDPR, in particolare per trattamenti basati sul consenso o su un contratto ed effettuati con mezzi automatizzati, l'interessato può ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Quando tecnicamente possibile e previsto dalla normativa, può inoltre chiedere la trasmissione diretta dei dati a un altro titolare.
Diritto di opposizione
Nei casi previsti dalla normativa applicabile, l'interessato può opporsi al trattamento dei propri dati personali.
Può inoltre opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.
Quando l'opposizione riguarda il marketing diretto, i dati non saranno più trattati per tale finalità, salvo quanto diversamente previsto dalla legge.
Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Decisioni automatizzate e profilazione
Nei casi previsti dall'articolo 22 del GDPR, l'interessato può avere il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla persona.
Il sito non intende utilizzare decisioni esclusivamente automatizzate che producano tali effetti, salvo che una specifica attività venga effettivamente implementata e sia consentita dalla normativa applicabile.
Qualora venissero introdotti processi soggetti a tali disposizioni, saranno fornite le informazioni richieste e saranno riconosciuti i diritti previsti dalla normativa.
Come esercitare i propri diritti
Per esercitare i diritti previsti dalla normativa sulla protezione dei dati personali, è possibile inviare una richiesta a:
E-mail: team@avioraroth.com
La richiesta può riguardare, tra l'altro:
- accesso ai dati personali;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione;
- portabilità;
- revoca del consenso;
- informazioni sul trattamento;
- altre questioni relative alla protezione dei dati personali.
Per consentire una corretta gestione della richiesta, è opportuno indicare:
- il diritto che si intende esercitare;
- una descrizione chiara della richiesta;
- informazioni sufficienti per identificare il rapporto o l'interazione interessata.
Potremo richiedere informazioni aggiuntive ragionevolmente necessarie per verificare l'identità del richiedente e proteggere i dati personali da richieste non autorizzate.
Le richieste saranno gestite entro i termini previsti dalla normativa applicabile.
Reclamo all'autorità di controllo
L'interessato ha il diritto di presentare un reclamo a un'autorità di controllo competente quando ritiene che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile.
Per gli interessati in Italia, l'autorità nazionale competente è il Garante per la protezione dei dati personali.
Il diritto di presentare un reclamo non pregiudica gli altri diritti o rimedi amministrativi o giudiziari previsti dalla legge.
Dati personali dei minori
Il sito non è specificamente destinato ai minori.
Non intendiamo raccogliere consapevolmente dati personali di minori in violazione delle condizioni previste dalla normativa applicabile.
Se un genitore, tutore o altra persona legittimata ritiene che un minore abbia fornito dati personali senza le condizioni o autorizzazioni necessarie, può contattarci tramite team@avioraroth.com.
La segnalazione sarà valutata e, quando appropriato, saranno adottate le misure previste dalla normativa applicabile.
Collegamenti a siti e servizi di terzi
Il sito può contenere collegamenti a siti web, piattaforme o servizi gestiti da soggetti terzi.
La presente Informativa sulla Privacy non disciplina le modalità con cui tali soggetti raccolgono o trattano i dati personali.
Quando l'utente accede a un servizio esterno, consigliamo di consultare la relativa informativa sulla privacy e le condizioni applicabili.
Modifiche alla presente Informativa sulla Privacy
La presente Informativa sulla Privacy può essere aggiornata quando necessario, ad esempio in caso di:
- modifiche della normativa applicabile;
- modifiche nella gestione del sito;
- introduzione di nuove funzionalità;
- variazioni nelle modalità di raccolta o trattamento dei dati;
- modifica dei servizi utilizzati per la gestione del sito;
- cambiamenti nelle finalità o nelle basi giuridiche del trattamento.
La versione aggiornata sarà pubblicata su questa pagina con la relativa data di aggiornamento.
Quando una modifica richiede un nuovo consenso o una specifica comunicazione ai sensi della normativa applicabile, verranno adottate le modalità previste dalla legge.
Contatti
Per domande relative alla presente Informativa sulla Privacy, al trattamento dei dati personali o all'esercizio dei diritti dell'interessato, è possibile contattarci tramite:
Sito: avioraroth.com
E-mail: team@avioraroth.com
Telefono: +1 (443) 372-5819
Indirizzo di contatto: 4418 Alan Dr, Baltimore, MD 21229, Stati Uniti
Mercato di riferimento: Italia
Servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.
Quando si invia una richiesta relativa alla privacy, si consiglia di utilizzare l'indirizzo e-mail indicato sopra e di fornire esclusivamente le informazioni necessarie per consentirne la corretta gestione.