Informativa sulla privacy

1. Finalità e ambito dell’informativa

La presente informativa descrive come i dati personali possono essere raccolti, utilizzati, conservati, comunicati e protetti durante l’utilizzo del sito.

Si applica, in particolare, alle attività relative a:

  • consultazione e ricerca di pagine o prodotti;

  • creazione, pagamento e gestione degli ordini;

  • spedizione e tracciamento delle consegne;

  • resi, rimborsi e richieste post-vendita;

  • comunicazioni con il servizio di assistenza;

  • funzionamento tecnico e sicurezza del sito.

Per i trattamenti descritti, il sito opera quale titolare del trattamento secondo il GDPR e le altre disposizioni applicabili.

Prima di utilizzare le funzioni disponibili o trasmettere dati personali, è opportuno leggere questa informativa. I diritti riconosciuti dalla normativa sulla protezione dei dati restano invariati.

2. Categorie di dati trattati

La raccolta è limitata alle informazioni ragionevolmente necessarie per fornire i servizi, gestire le transazioni e perseguire le finalità indicate.

Dati forniti direttamente

  • Possono comprendere:

    • nome;

    • numero di telefono e altri recapiti;

    • indirizzo e-mail;

    • indirizzo di consegna;

    • dati di fatturazione;

    • informazioni sugli ordini;

    • comunicazioni inviate all’assistenza o al servizio post-vendita.

  • I dati completi delle carte di pagamento sono normalmente trattati dal prestatore del servizio di pagamento. Il sito, di regola, non conserva l’intero numero della carta o le relative credenziali complete.

Dati tecnici generati durante la visita

  • I sistemi possono registrare:

    • indirizzo IP;

    • tipo di dispositivo;

    • browser e sistema operativo;

    • data e ora dell’accesso;

    • pagine visitate;

    • cookie o identificatori analoghi;

    • registri tecnici, di sistema e di sicurezza.

  • Non viene ricercata attivamente la raccolta di categorie particolari di dati personali non pertinenti ai servizi offerti dal sito.

3. Finalità e basi giuridiche

La base giuridica varia in funzione dell’attività svolta.

Gestione di ordini e servizi

  • I dati possono essere trattati per:

    • ricevere e verificare un ordine;

    • controllare il pagamento;

    • organizzare la spedizione;

    • gestire resi, rimborsi e assistenza.

  • La base giuridica è normalmente l’esecuzione del contratto o l’adozione di misure precontrattuali richieste dall’interessato.

Comunicazioni relative all’acquisto

  • Le informazioni su ordine, consegna, assistenza e stato della transazione possono essere trattate per l’esecuzione del contratto o, quando applicabile, sulla base di un legittimo interesse.

Sicurezza del sito e delle transazioni

  • Dati tecnici e registri di sicurezza possono essere utilizzati per:

    • rilevare frodi;

    • individuare accessi anomali;

    • prevenire abusi;

    • verificare rischi tecnici;

    • mantenere il funzionamento dei sistemi.

  • Tali attività possono basarsi sul legittimo interesse alla protezione del sito, degli utenti e delle transazioni.

  • Quando appropriato, possono essere applicate misure di minimizzazione, aggregazione o anonimizzazione.

Obblighi legali e conservazione documentale

  • Dati relativi a pagamenti, fatture, ordini e transazioni possono essere trattati per rispettare obblighi fiscali, contabili, amministrativi o normativi.

Preferenze, analisi e marketing

  • Quando la legge richiede il consenso, i dati collegati a:

    • cookie non necessari;

    • statistiche non essenziali;

    • personalizzazione;

    • misurazione pubblicitaria;

    • attività di marketing,

  • sono trattati sulla base della scelta espressa dall’utente.

  • Quando determinate informazioni sono necessarie per concludere un ordine o fornire un servizio, la loro mancata comunicazione può impedire il completamento della relativa operazione.

4. Cookie e tecnologie analoghe

Il sito può utilizzare cookie, archiviazione locale e strumenti simili per:

  • rendere disponibili le funzioni essenziali;

  • conservare lo stato del carrello;

  • memorizzare alcune preferenze;

  • verificare accessi o transazioni;

  • proteggere il sito;

  • analizzare l’utilizzo delle pagine.

I cookie necessari possono essere utilizzati per navigazione, ordini, pagamenti e controlli di sicurezza.

Cookie analitici, di preferenza o pubblicitari soggetti a consenso vengono attivati solo dopo la relativa scelta dell’utente.

Le preferenze possono essere gestite tramite “Impostazioni cookie” oppure attraverso le impostazioni del browser.

La disattivazione di alcune categorie non essenziali può limitare funzioni personalizzate o strumenti statistici.

5. Destinatari e fornitori di servizi

Quando necessario per gestire un ordine o rendere disponibili le funzioni del sito, alcuni dati possono essere comunicati a fornitori che svolgono attività quali:

  • elaborazione dei pagamenti;

  • trasporto e consegna;

  • gestione del magazzino;

  • hosting;

  • assistenza tecnica;

  • sicurezza informatica e antifrode;

  • gestione delle comunicazioni con gli utenti.

I soggetti che trattano dati per conto del titolare possono operare come responsabili del trattamento sulla base degli accordi e delle misure richiesti dalla normativa applicabile.

La vendita di dati personali a soggetti estranei non rientra tra le finalità descritte. Eventuali comunicazioni avvengono nei limiti necessari per fornire i servizi, rispettare obblighi legali o perseguire altre finalità lecite.

6. Servizi Google

In funzione della configurazione effettiva, il sito può utilizzare i seguenti strumenti.

Google Analytics

  • Può essere impiegato per analizzare:

    • visite e percorsi di navigazione;

    • rendimento delle pagine;

    • dati tecnici del dispositivo;

    • interazioni con il sito.

Google Ads

  • Può essere utilizzato per:

    • misurare l’efficacia degli annunci;

    • rilevare conversioni;

    • valutare il rendimento delle campagne;

    • attivare funzioni pubblicitarie soggette a consenso.

Google reCAPTCHA

  • Può contribuire a rilevare:

    • operazioni automatizzate;

    • richieste anomale;

    • invii indesiderati;

    • potenziali rischi di sicurezza.

Google Tag Manager

  • Può essere utilizzato per amministrare tag, script e configurazioni tecniche collegate agli strumenti presenti sul sito.

  • In base alla configurazione adottata, tali servizi possono trattare:

    • informazioni sul dispositivo;

    • dati di navigazione;

    • indirizzo IP;

    • identificatori contenuti nei cookie;

    • interazioni con pagine e funzioni;

    • altri dati tecnici.

  • Le modalità effettive dipendono dagli strumenti attivati, dalle impostazioni applicate e dalle condizioni del relativo fornitore.

7. Trasferimenti verso Paesi terzi

I dati possono essere trattati o conservati, ove possibile, all’interno dello Spazio economico europeo.

L’utilizzo di alcuni servizi esterni può comportare trasferimenti verso Paesi situati al di fuori dello Spazio economico europeo.

Quando applicabile, il trasferimento può basarsi su:

  • una decisione di adeguatezza della Commissione europea;

  • clausole contrattuali standard;

  • ulteriori misure di protezione;

  • altri meccanismi riconosciuti dalla normativa.

La soluzione applicabile dipende dal fornitore, dal Paese destinatario, dalla tipologia dei dati e dalle operazioni effettivamente svolte.

8. Periodi di conservazione

I dati non vengono conservati indefinitamente per la stessa finalità.

La durata può dipendere da:

  • scopo del trattamento;

  • gestione dell’ordine;

  • esigenze di assistenza e post-vendita;

  • obblighi fiscali e contabili;

  • prescrizioni legali;

  • gestione di reclami o controversie.

Documenti relativi a ordini, pagamenti, fatture, resi e assistenza possono essere conservati per il periodo richiesto dalle disposizioni applicabili.

Quando i dati non risultano più necessari, possono essere cancellati, anonimizzati o sottoposti a limitazione, considerando gli obblighi ancora esistenti.

9. Misure di sicurezza

Per ridurre i rischi di accesso non autorizzato, perdita, divulgazione, alterazione o utilizzo improprio possono essere adottate misure tecniche e organizzative proporzionate al trattamento, tra cui:

  • protezione della trasmissione dei dati;

  • controllo degli accessi;

  • gestione delle autorizzazioni;

  • monitoraggio dei sistemi;

  • correzione delle vulnerabilità;

  • aggiornamento delle procedure di sicurezza.

Le misure possono essere adeguate in base all’evoluzione tecnica, ai rischi individuati e alle attività svolte.

Internet e i sistemi informatici presentano rischi intrinseci; non è pertanto possibile escludere ogni evento di sicurezza.

10. Violazioni dei dati personali

In presenza di un incidente che coinvolga dati personali, la situazione viene valutata considerando natura, portata, conseguenze e livello di rischio.

Le misure applicabili possono comprendere:

  • limitazione degli accessi;

  • analisi delle cause;

  • correzione dei problemi tecnici;

  • aggiornamento delle misure di protezione.

Quando ricorrono le condizioni previste dal GDPR, l’autorità di controllo competente riceve la notifica secondo i termini applicabili.

Qualora l’incidente possa comportare un rischio elevato per i diritti e le libertà delle persone, le informazioni previste dalla legge vengono fornite agli interessati coinvolti.

11. Diritti dell’interessato

Alle condizioni stabilite dal GDPR, l’interessato può richiedere:

Accesso

  • Conferma dell’esistenza di un trattamento e informazioni sui dati trattati.

Rettifica

  • Correzione dei dati inesatti o integrazione di quelli incompleti.

Cancellazione

  • Eliminazione dei dati quando ricorrono i presupposti previsti dalla legge.

Limitazione

  • Sospensione o restrizione di determinate attività di trattamento nei casi applicabili.

Portabilità

  • Ricezione dei dati pertinenti in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando previsto.

Opposizione

  • Opposizione a trattamenti fondati sul legittimo interesse o su altre basi per le quali tale diritto risulti applicabile.

Revoca del consenso

  • Il consenso può essere revocato per i trattamenti che si basano su tale presupposto.

  • La revoca non modifica la liceità delle operazioni svolte prima della sua comunicazione.

  • L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali o rivolgersi a un’altra autorità competente, oltre a utilizzare gli ulteriori rimedi previsti dalla legge.

12. Utenti minorenni

I servizi del sito non sono rivolti a persone di età inferiore a 18 anni. I minori non dovrebbero trasmettere dati personali attraverso il sito.

Qualora siano individuate informazioni riferibili a un utente minorenne, possono essere adottate, in base alle circostanze e alle disposizioni applicabili, misure di:

  • cancellazione;

  • limitazione del trattamento;

  • verifica;

  • altra gestione appropriata.

13. Contatti

Per domande sul trattamento dei dati, sulla presente informativa o sull’esercizio dei diritti:

  • Indirizzo: 25 Barbara Rd, Hatboro, PA 19040, US

  • Telefono: +1 (215) 637-4138

  • E-mail: client@elmariqa.com

  • Orari di assistenza — ora dell’Europa centrale

    • Lunedì–venerdì: 09:00–12:30 e 14:00–18:00

    • Sabato–domenica: 10:00–12:00 e 14:00–17:00

Le richieste relative ai dati personali sono esaminate in base al loro contenuto, all’identità del richiedente e alle disposizioni applicabili.

14. Aggiornamenti dell’informativa

Il contenuto può essere aggiornato in conseguenza di modifiche:

  • normative;

  • tecniche;

  • funzionali;

  • relative agli strumenti utilizzati;

  • riguardanti le modalità effettive di trattamento.

La versione aggiornata viene pubblicata su questa pagina. È possibile consultarla periodicamente per verificare le informazioni applicabili.