Informativa sulla privacy

La presente Informativa sulla Privacy è redatta in conformità al Regolamento (UE) 2016/679 (GDPR), al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato), alle disposizioni dell'Autorità Garante per la Protezione dei Dati Personali e alla normativa europea applicabile al commercio elettronico. Essa disciplina le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali trattati attraverso il sito Karentio ed è predisposta per assicurare informazioni chiare e trasparenti agli utenti, in linea con i requisiti applicabili alle attività di commercio elettronico e alle piattaforme utilizzate, tra cui Shopify e Google Merchant Center (GMC).

Il trattamento dei dati personali si basa sui principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.

Vengono raccolti esclusivamente i dati strettamente necessari per consentire il corretto funzionamento del sito, la gestione degli ordini, la consegna dei prodotti, il servizio post-vendita, l'adempimento degli obblighi di legge e la tutela dei diritti delle parti.

Non vengono richiesti né conservati dati personali non necessari rispetto alle finalità dichiarate.

Nel rispetto del principio di minimizzazione, possono essere raccolte esclusivamente le seguenti categorie di dati:

• dati identificativi dell'utente;
• nome e cognome;
• indirizzo di consegna e di fatturazione;
• indirizzo e-mail;
• numero di telefono;
• informazioni relative agli ordini;
• dati relativi ai pagamenti elaborati dai fornitori autorizzati;
• informazioni necessarie alla spedizione;
• cronologia delle richieste di assistenza clienti.

I dati relativi ai pagamenti sono gestiti tramite fornitori di servizi di pagamento conformi agli standard di sicurezza applicabili. Il sito non memorizza integralmente i dati delle carte di pagamento.

I dati personali sono trattati esclusivamente per le seguenti finalità:

• gestione dell'account cliente;
• elaborazione degli ordini;
• organizzazione della spedizione e della consegna;
• assistenza post-vendita;
• gestione dei resi e dei rimborsi;
• prevenzione delle frodi;
• adempimento degli obblighi fiscali, contabili e normativi;
• tutela dei diritti del titolare in caso di controversie.

Il trattamento dei dati avviene esclusivamente nella misura necessaria al perseguimento delle finalità sopra indicate.

Il trattamento dei dati personali si fonda, a seconda dei casi, sulle seguenti basi giuridiche:

• esecuzione di un contratto o di misure precontrattuali;
• adempimento di obblighi di legge;
• interesse legittimo del titolare, nei limiti consentiti dal GDPR;
• consenso dell'interessato, quando richiesto dalla normativa vigente.

I dati personali vengono conservati esclusivamente per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti e nel rispetto dei periodi di conservazione previsti dalla normativa italiana ed europea.

Decorso il periodo di conservazione obbligatorio, i dati vengono cancellati oppure anonimizzati mediante procedure tecniche idonee a impedirne il recupero.

Per garantire un adeguato livello di sicurezza, vengono adottate misure tecniche e organizzative appropriate, tra cui:

• misure di protezione dei dati durante la trasmissione e, ove applicabile, l'archiviazione;
• sistemi di autenticazione e controllo degli accessi;
• limitazione degli accessi al personale autorizzato;
• monitoraggio periodico dei sistemi di sicurezza;
• procedure di backup e ripristino, ove applicabili;
• aggiornamento periodico delle misure di protezione.

L'accesso ai dati personali è consentito esclusivamente ai soggetti autorizzati, secondo livelli di autorizzazione definiti e in relazione alle rispettive mansioni.

I dati personali vengono condivisi esclusivamente quando ciò è necessario per l'esecuzione del contratto, per la fornitura dei servizi richiesti o per adempiere agli obblighi di legge.

Le informazioni necessarie possono essere comunicate, nei limiti delle rispettive finalità, a:

• fornitori di servizi logistici;
• corrieri incaricati della consegna;
• fornitori di servizi di pagamento;
• fornitori di servizi tecnici e piattaforme necessarie al funzionamento del sito;
• consulenti professionali, quando necessario o previsto dalla legge;
• autorità pubbliche competenti nei casi previsti dalla normativa.

I soggetti che trattano dati personali per conto del titolare sono tenuti a rispettare gli obblighi di riservatezza e protezione dei dati applicabili. I dati non vengono ceduti né utilizzati per finalità incompatibili con quelle dichiarate.

Ai sensi degli articoli 15–22 del GDPR e nei limiti previsti dalla normativa applicabile, ogni interessato può esercitare i seguenti diritti:

• diritto di accesso ai dati personali;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione nei casi previsti dalla legge;
• diritto di revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste saranno esaminate entro i termini previsti dal GDPR e, di norma, verranno gestite entro un mese dal ricevimento della richiesta, salvo eventuali proroghe consentite dalla normativa in caso di particolare complessità o numero delle richieste.

Il sito è destinato a persone che possiedono la capacità giuridica necessaria per concludere contratti secondo la normativa applicabile.

Non vengono raccolti consapevolmente dati personali appartenenti a minori in violazione della normativa applicabile. Qualora venga accertato che dati personali di un minore siano stati raccolti senza i necessari presupposti di legge, tali informazioni saranno cancellate nel più breve tempo possibile, fatti salvi eventuali obblighi legali di conservazione.

I genitori o gli esercenti la responsabilità genitoriale possono richiedere informazioni o, ove applicabile, la cancellazione dei dati eventualmente raccolti.

In caso di violazione dei dati personali, verranno attivate procedure di gestione dell'incidente conformemente agli articoli 33 e 34 del GDPR.

Qualora ricorrano le condizioni previste dalla normativa, saranno effettuate le necessarie notifiche all'autorità di controllo competente e, ove richiesto, agli interessati.

Gli interessati hanno il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali qualora ritengano che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ferma restando la possibilità di adire le competenti autorità giudiziarie.

La presente Informativa sulla Privacy potrà essere modificata per adeguarsi all'evoluzione della normativa italiana ed europea o a cambiamenti organizzativi e tecnici relativi al sito. Le versioni aggiornate saranno pubblicate sul sito e diventeranno efficaci dalla data della loro pubblicazione, salvo diversa previsione della normativa applicabile.

Karentio
Sito web: karentio.com
E-mail: supportteam01@karentio.com
Telefono: +1 (662) 137-5968
Indirizzo: 446B INDIAN POINTE RD, STARKVILLE, MS 39759
Servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00 (i tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi).