Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità con cui vengono raccolti, utilizzati, conservati e, ove necessario, comunicati i dati personali degli utenti che visitano il sito areltoren.com, effettuano un acquisto, utilizzano i servizi disponibili sul sito oppure contattano il servizio clienti.

Il trattamento dei dati personali è effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 30 giugno 2003, n. 196, come modificato e integrato nel tempo, nonché delle altre disposizioni applicabili in materia di protezione dei dati personali e comunicazioni elettroniche in Italia e nell'Unione europea.

La presente informativa è redatta con l'obiettivo di fornire informazioni chiare e comprensibili sulle principali categorie di dati trattati, sulle finalità, sulle basi giuridiche, sui periodi di conservazione e sui diritti riconosciuti agli interessati.

1. Ambito di applicazione

La presente Informativa si applica, per quanto pertinente, alle persone che:

visitano o consultano il sito;
creano o utilizzano un eventuale account;
effettuano ordini o acquistano prodotti;
richiedono informazioni sui prodotti o sugli ordini;
contattano il servizio clienti tramite e-mail o telefono;
richiedono assistenza relativa a consegne, resi, rimborsi o cancellazioni;
interagiscono con il sito o con i relativi strumenti digitali.

La presente informativa riguarda esclusivamente i trattamenti connessi alle attività descritte e non si applica a siti o servizi di terze parti eventualmente raggiungibili tramite collegamenti esterni, per i quali si applicano le rispettive informative sulla privacy.

2. Dati personali che possiamo raccogliere

2.1 Dati forniti direttamente dall'utente

A seconda delle attività effettuate, possono essere richiesti o forniti volontariamente dati personali quali, a titolo esemplificativo:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di consegna e altre informazioni necessarie per la spedizione;
informazioni relative alla fatturazione, quando necessarie;
informazioni relative agli ordini, agli acquisti e alle transazioni;
contenuti delle richieste inviate al servizio clienti;
informazioni fornite volontariamente durante l'utilizzo del sito o dei servizi.

L'effettiva raccolta dei dati dipende dal servizio richiesto e dalle informazioni che l'utente decide di fornire.

2.2 Dati raccolti automaticamente

Durante la navigazione possono essere raccolte alcune informazioni tecniche relative all'utilizzo del sito, nei limiti consentiti dalla legge e in relazione alle tecnologie effettivamente utilizzate.

Tali informazioni possono includere, ad esempio, indirizzo IP, tipo e versione del browser, dispositivo utilizzato, sistema operativo, data e ora di accesso, pagine visitate, informazioni relative alla sessione, eventi tecnici e dati necessari per il funzionamento, sicurezza e monitoraggio del sito.

Non tutti questi dati vengono necessariamente raccolti in ogni situazione. La raccolta dipende dalle funzionalità utilizzate, dalla configurazione tecnica del sito e dalle preferenze espresse dall'utente.

3. Modalità e tecnologie di raccolta dei dati

I dati personali possono essere raccolti attraverso:

moduli presenti sul sito;
procedure di registrazione e acquisto;
comunicazioni inviate tramite e-mail;
comunicazioni telefoniche;
procedure relative a ordini, consegne, resi, rimborsi e cancellazioni;
cookie e tecnologie similari;
registrazioni e log tecnici necessari alla sicurezza e al funzionamento del sito.

Le modalità di raccolta sono determinate in funzione della finalità perseguita e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, limitazione delle finalità e sicurezza previsti dalla normativa applicabile.

4. Cookie e tecnologie similari

Il sito può utilizzare cookie e altre tecnologie similari per consentire il corretto funzionamento delle pagine, ricordare determinate preferenze, mantenere le sessioni, gestire il carrello e, quando previsto e consentito, comprendere come il sito viene utilizzato o supportare attività di marketing.

Le regole applicabili ai cookie e agli altri strumenti di tracciamento devono essere interpretate alla luce dell'art. 122 del D.Lgs. 196/2003, del GDPR e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021. Il Garante distingue, tra l'altro, gli strumenti tecnici da quelli utilizzati per finalità non tecniche e richiede un consenso preventivo quando tale consenso è necessario.

4.1 Cookie necessari

I cookie necessari possono essere utilizzati per consentire la navigazione, mantenere una sessione, gestire il carrello, completare le operazioni richieste dall'utente, garantire la sicurezza o fornire funzionalità essenziali del sito.

Quando tali cookie sono strettamente necessari per fornire il servizio richiesto dall'utente, possono essere utilizzati senza il consenso preventivo, fermo restando l'obbligo di fornire un'informazione adeguata.

4.2 Cookie di preferenza

I cookie di preferenza possono essere utilizzati per ricordare determinate impostazioni scelte dall'utente, come preferenze relative alla lingua o ad altre configurazioni del sito. Quando il loro utilizzo non è strettamente necessario per il servizio richiesto, saranno gestiti secondo la base giuridica applicabile e, ove richiesto, previo consenso.

4.3 Cookie analitici

I cookie analitici possono essere utilizzati per comprendere come gli utenti interagiscono con il sito e per produrre statistiche sull'utilizzo e sulle prestazioni.

In determinate condizioni, gli strumenti analitici adeguatamente minimizzati e utilizzati esclusivamente per produrre statistiche aggregate possono essere assimilati agli strumenti tecnici. In altri casi, l'utilizzo può richiedere il consenso dell'utente. La qualificazione concreta dipende dalla configurazione e dalle modalità effettive di trattamento.

4.4 Cookie di marketing e altri strumenti di tracciamento

Cookie e tecnologie similari utilizzati per finalità di profilazione, pubblicità personalizzata, misurazione pubblicitaria o altre finalità di tracciamento non strettamente necessarie possono essere attivati esclusivamente sulla base giuridica applicabile e, quando richiesto, previo consenso dell'utente.

In particolare, gli strumenti non tecnici soggetti a consenso non devono essere attivati prima che sia stata acquisita una valida manifestazione di volontà dell'utente. Il semplice fatto di continuare a navigare o effettuare uno scrolling della pagina non costituisce automaticamente consenso valido.

4.5 Gestione e revoca del consenso

Quando il consenso è richiesto, l'utente deve poter effettuare una scelta libera, specifica, informata e inequivocabile e deve poter modificare o revocare il consenso in modo semplice. Le preferenze relative ai cookie non necessari devono essere gestite attraverso gli strumenti messi a disposizione sul sito.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso precedentemente prestato. La revoca non comporta inoltre automaticamente la cancellazione di tutti i dati storici quando la conservazione o l'ulteriore trattamento siano fondati su un'altra base giuridica, ad esempio un obbligo di legge o la necessità di eseguire un contratto.

Le scelte dell'utente devono essere registrate e gestite secondo le regole applicabili. Il Garante ha inoltre previsto specifiche condizioni per la ripresentazione del banner di consenso, evitando richieste ripetute senza una ragione pertinente.

I cookie possono avere durate differenti. Alcuni vengono eliminati al termine della sessione, mentre altri possono rimanere memorizzati per un periodo più lungo, in funzione della loro finalità e configurazione.

5. Finalità del trattamento dei dati personali

I dati personali possono essere trattati, nella misura necessaria e in relazione alle circostanze concrete, per le seguenti finalità:

gestire e completare gli ordini effettuati dall'utente;
gestire pagamenti e relative operazioni transazionali;
organizzare e monitorare la consegna dei prodotti;
fornire assistenza e rispondere alle richieste degli utenti;
gestire resi, rimborsi, cancellazioni e richieste successive all'acquisto;
mantenere la sicurezza, stabilità e corretta funzionalità del sito;
prevenire o individuare frodi, abusi, accessi non autorizzati e attività illecite;
migliorare il funzionamento e l'esperienza di utilizzo del sito;
elaborare statistiche e analisi sull'utilizzo del sito, quando consentito dalla legge;
inviare comunicazioni di marketing quando esista una base giuridica valida e, ove richiesto, sia stato ottenuto il consenso;
adempiere a obblighi previsti da leggi, regolamenti o provvedimenti delle autorità competenti;
accertare, esercitare o difendere diritti in sede giudiziale o stragiudiziale.

I dati non saranno utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo che esista una base giuridica valida o che ciò sia consentito dalla normativa applicabile.

6. Base giuridica del trattamento

A seconda della finalità e delle circostanze, il trattamento dei dati personali può basarsi su una o più delle seguenti basi giuridiche previste dal GDPR:

6.1 Esecuzione di un contratto

Il trattamento può essere necessario per eseguire un contratto o adottare misure precontrattuali richieste dall'utente, ad esempio per gestire un ordine, un pagamento, una consegna o un'attività di assistenza relativa all'acquisto.

6.2 Adempimento di obblighi di legge

Alcuni dati possono essere trattati quando ciò è necessario per adempiere a obblighi legali, fiscali, contabili o ad altri obblighi previsti dalla normativa applicabile.

6.3 Consenso

Il consenso può costituire la base giuridica per attività che lo richiedono, quali determinati cookie e strumenti di tracciamento non necessari, specifiche attività di marketing o altre operazioni per le quali la legge richiede una manifestazione di volontà dell'interessato.

Il consenso può essere revocato in qualsiasi momento con modalità semplici. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

6.4 Legittimo interesse

Quando ricorrono le condizioni previste dal GDPR, il trattamento può essere basato sul legittimo interesse, ad esempio per proteggere la sicurezza del sito, prevenire frodi e abusi, migliorare determinati aspetti dei servizi o accertare, esercitare o difendere diritti.

In tali casi vengono considerate la natura del trattamento, le ragionevoli aspettative dell'interessato, la necessità del trattamento e il bilanciamento tra gli interessi perseguiti e i diritti e le libertà fondamentali dell'interessato.

7. Condivisione dei dati personali

I dati personali possono essere comunicati, nella misura strettamente necessaria alla finalità perseguita, alle seguenti categorie di destinatari:

fornitori di servizi di pagamento e soggetti coinvolti nella gestione delle transazioni;
fornitori di servizi logistici, di spedizione e consegna;
fornitori di servizi informatici e tecnologici necessari al funzionamento del sito;
fornitori di servizi di analisi e statistiche, quando utilizzati e consentiti;
fornitori che supportano le attività di assistenza clienti;
consulenti o soggetti professionali quando necessario per tutelare diritti o adempiere a obblighi;
autorità pubbliche, giudiziarie, fiscali o regolamentari quando la comunicazione sia richiesta o consentita dalla legge.

A seconda del rapporto concreto e delle attività svolte, tali soggetti possono agire in qualità di responsabili del trattamento oppure, quando determinano autonomamente finalità e mezzi del trattamento, in qualità di autonomi titolari.

La comunicazione dei dati è limitata a quanto ragionevolmente necessario per la relativa finalità. I dati personali non vengono trattati come un'attività commerciale generale di vendita dei dati degli utenti a terzi.

8. Conservazione dei dati

I dati personali non vengono conservati indefinitamente. Il periodo di conservazione varia in funzione della finalità del trattamento, della natura dei dati, dell'esistenza di un rapporto contrattuale, degli obblighi di legge applicabili e della necessità di accertare, esercitare o difendere eventuali diritti.

Quando i dati non sono più necessari per le finalità per cui sono stati raccolti e non esiste un'altra valida base giuridica per la loro conservazione, saranno cancellati, anonimizzati o comunque trattati in modo appropriato secondo la normativa applicabile.

I periodi di conservazione dei cookie e delle altre tecnologie di tracciamento possono variare in base alla loro tipologia, finalità e configurazione. Le informazioni relative a tali periodi devono essere coerenti con le tecnologie effettivamente utilizzate sul sito.

9. Diritti dell'utente

Nei limiti e alle condizioni previste dal GDPR e dalla normativa applicabile, l'interessato può esercitare i propri diritti in relazione ai dati personali trattati, tra cui:

Diritto di accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai dati personali trattati;
Diritto di ottenere una copia: ricevere una copia dei dati personali oggetto di trattamento, nei limiti previsti dalla legge;
Diritto di rettifica: chiedere la correzione dei dati inesatti;
Diritto all'integrazione: chiedere il completamento dei dati personali incompleti;
Diritto alla cancellazione: chiedere la cancellazione dei dati quando ricorrono i presupposti previsti dalla legge;
Diritto alla limitazione: chiedere la limitazione del trattamento nei casi previsti dalla normativa;
Diritto di opposizione: opporsi a determinati trattamenti nei casi previsti dal GDPR;
Diritto alla portabilità: ricevere determinati dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile e previsto, richiederne la trasmissione ad altro titolare;
Diritto di revocare il consenso: revocare in qualsiasi momento il consenso precedentemente prestato, quando il trattamento si basa sul consenso;
Diritti relativi a decisioni automatizzate e profilazione: ottenere le garanzie previste dalla legge quando siano adottate decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, nei casi in cui tali disposizioni siano applicabili;
Diritto di reclamo: presentare un reclamo all'autorità di controllo competente qualora si ritenga che il trattamento dei dati personali violi la normativa applicabile.

L'esercizio di un diritto non è necessariamente assoluto. In determinate circostanze, la legge può consentire o richiedere la conservazione o il trattamento di alcuni dati anche a seguito di una richiesta di cancellazione o di revoca del consenso, ad esempio per adempiere a obblighi legali o per accertare, esercitare o difendere un diritto.

10. Come esercitare i propri diritti

Per presentare una richiesta relativa ai propri dati personali, inclusi accesso, copia, rettifica, integrazione, cancellazione, limitazione, opposizione, portabilità o revoca del consenso, è possibile utilizzare i seguenti recapiti:

E-mail: hello@areltoren.com
Telefono: +1 (410) 294-6381
Indirizzo: 123 W 29th St #13C, Baltimore, MD 21218, Stati Uniti
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00

Nella richiesta è consigliabile indicare in modo sufficientemente chiaro il diritto che si intende esercitare e fornire le informazioni necessarie per consentire l'individuazione della richiesta o del rapporto interessato.

Per proteggere i dati personali, può essere richiesta una verifica ragionevole dell'identità del richiedente quando ciò sia necessario. Tale verifica non deve comportare ostacoli sproporzionati all'esercizio dei diritti.

Le richieste saranno gestite entro i termini e secondo le modalità previste dal GDPR e dalla normativa applicabile.

11. Sicurezza dei dati

Sono adottate misure tecniche e organizzative ragionevoli e proporzionate alla natura dei dati e ai rischi del trattamento, con l'obiettivo di proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione illecita.

Le misure di sicurezza possono includere, in funzione delle esigenze concrete, controlli di accesso, protezione degli account, procedure organizzative e altre misure tecniche e organizzative appropriate.

Nessuna trasmissione o conservazione elettronica dei dati può essere considerata assolutamente sicura. Di conseguenza, non è possibile garantire un livello di sicurezza pari al 100% in ogni circostanza.

Qualora si verifichi una violazione dei dati personali che comporti obblighi di notifica ai sensi della normativa applicabile, saranno adottate le misure previste dal GDPR e dalle disposizioni applicabili.

12. Trasferimenti internazionali dei dati

In funzione dei servizi effettivamente utilizzati, alcuni dati personali potrebbero essere trattati da fornitori situati al di fuori dello Spazio Economico Europeo oppure essere trasferiti verso paesi terzi.

Ciò non significa che tutti i dati personali siano necessariamente conservati o trasferiti al di fuori dello Spazio Economico Europeo. Eventuali trasferimenti internazionali saranno effettuati soltanto quando esista una valida base giuridica e nel rispetto dei requisiti previsti dal GDPR.

Quando richiesto, potranno essere utilizzati meccanismi di trasferimento riconosciuti dalla normativa applicabile, quali una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altri strumenti giuridicamente validi.

L'utente può richiedere informazioni sulle eventuali garanzie applicabili ai trasferimenti internazionali rilevanti per il trattamento dei propri dati.

13. Protezione dei dati dei minori

I servizi di acquisto e le funzionalità del sito sono destinati a utenti che siano legalmente autorizzati a effettuare tali attività. Quando il trattamento dei dati di un minore richiede specifiche condizioni o il consenso di un titolare della responsabilità genitoriale ai sensi della normativa applicabile, tali condizioni saranno rispettate.

Qualora vengano forniti consapevolmente dati personali di un minore in circostanze per le quali il trattamento non sia consentito dalla legge, è possibile richiedere la relativa cancellazione, fatti salvi gli obblighi o i diritti che impongano la conservazione dei dati.

14. Normativa applicabile e autorità di controllo

Il trattamento dei dati personali è disciplinato principalmente dal Regolamento (UE) 2016/679 (GDPR), dal D.Lgs. 196/2003 e successive modifiche, nonché dalle disposizioni applicabili in materia di comunicazioni elettroniche, cookie e strumenti di tracciamento.

Per gli utenti e i trattamenti soggetti alla normativa italiana, si tiene conto anche delle indicazioni e dei provvedimenti del Garante per la protezione dei dati personali. In particolare, le regole italiane in materia di cookie e strumenti di tracciamento devono essere applicate in coerenza con l'art. 122 del D.Lgs. 196/2003 e con le Linee guida del Garante.

L'interessato conserva il diritto di presentare un reclamo all'autorità di controllo competente quando ritenga che il trattamento dei propri dati personali non sia conforme alla normativa applicabile.

15. Aggiornamenti della presente Informativa

La presente Informativa può essere aggiornata quando necessario, ad esempio in conseguenza di modifiche normative, cambiamenti nei servizi, aggiornamenti delle tecnologie utilizzate o variazioni nelle modalità di trattamento dei dati.

In caso di modifica, la versione aggiornata sarà pubblicata sul sito con l'indicazione della relativa data di aggiornamento. Qualora una modifica richieda una comunicazione specifica agli interessati ai sensi della normativa applicabile, tale comunicazione sarà effettuata con modalità appropriate.

Si consiglia agli utenti di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

16. Contatti

Per domande relative alla presente Informativa sulla Privacy, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, è possibile contattare il servizio di assistenza utilizzando i seguenti recapiti:

Areltoren
123 W 29th St #13C
Baltimore, MD 21218
Stati Uniti

E-mail: hello@areltoren.com
Telefono: +1 (410) 294-6381
Orari: dal lunedì al venerdì, dalle 09:00 alle 18:00

Le richieste relative alla protezione dei dati personali saranno trattate in conformità al GDPR e alla normativa italiana ed europea applicabile.