1. Identità del titolare e ambito di applicazione
La presente informativa illustra le modalità di raccolta, utilizzo, conservazione, comunicazione e protezione dei dati personali nell'ambito dei servizi offerti dal sito ULMERIQ.
Il trattamento può riguardare la navigazione, gli acquisti, i pagamenti, le spedizioni, i resi, i rimborsi e le comunicazioni con l'assistenza.
Per le attività svolte in qualità di titolare del trattamento, ULMERIQ opera nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili.
Si invita a consultare questa informativa prima di utilizzare i servizi o trasmettere informazioni personali. Restano impregiudicati i diritti riconosciuti dalla normativa sulla protezione dei dati.
2. Categorie di informazioni trattate
I dati possono essere acquisiti direttamente dall'utente oppure generati durante l'utilizzo del sito, nei limiti pertinenti alle finalità del trattamento.
Informazioni fornite dall'utente
-
Nome, indirizzo e-mail e numero di telefono.
-
Indirizzo di spedizione e dati di fatturazione.
-
Dettagli degli ordini e riferimenti delle transazioni.
-
Comunicazioni relative ad acquisti, resi e assistenza.
I dati completi delle carte di pagamento sono generalmente gestiti dai fornitori dei servizi di pagamento e non vengono normalmente conservati direttamente dal sito.
Informazioni tecniche
Possono comprendere indirizzo IP, dispositivo, sistema operativo, browser, orari di accesso, pagine consultate, identificatori cookie e registrazioni relative alla sicurezza.
Non è prevista la raccolta intenzionale di categorie particolari di dati personali non pertinenti ai servizi offerti.
3. Finalità e basi giuridiche
Il trattamento dipende dalle attività richieste e dalle condizioni previste dal GDPR.
3.1 Gestione degli acquisti
I dati necessari per registrare gli ordini, verificare i pagamenti, organizzare le consegne e gestire le richieste successive all'acquisto sono generalmente trattati per l'esecuzione del contratto o di misure precontrattuali.
3.2 Comunicazioni di servizio
Le informazioni relative a conferme d'ordine, aggiornamenti logistici e assistenza possono essere utilizzate nell'ambito dell'esecuzione contrattuale o, quando applicabile, di un legittimo interesse.
3.3 Sicurezza e prevenzione degli abusi
I dati tecnici possono essere trattati per individuare attività fraudolente, accessi sospetti, anomalie e rischi per il funzionamento del sito.
Tali operazioni possono basarsi sul legittimo interesse, con eventuale ricorso a minimizzazione, aggregazione o anonimizzazione secondo le circostanze.
3.4 Obblighi normativi
La conservazione di documenti fiscali, contabili e commerciali può derivare da obblighi di legge o da altre disposizioni applicabili.
3.5 Preferenze, statistiche e pubblicità
Le tecnologie non necessarie utilizzate per analisi, personalizzazione o marketing richiedono il consenso quando previsto dalla normativa.
Il consenso può essere modificato o revocato secondo le modalità disponibili.
La mancata comunicazione di informazioni indispensabili può impedire l'elaborazione di un ordine o l'accesso a determinate funzionalità.
4. Destinatari dei dati e servizi esterni
Per le attività strettamente connesse alla gestione del sito e degli acquisti, alcune informazioni possono essere condivise con fornitori di:
-
Pagamento e verifica delle transazioni.
-
Trasporto, logistica e magazzino.
-
Hosting, manutenzione e supporto tecnico.
-
Assistenza clienti e protezione informatica.
Possono inoltre essere utilizzati strumenti Google, in base alle configurazioni effettivamente attive.
-
Google Analytics: analisi del traffico, delle prestazioni e delle interazioni con le pagine.
-
Google Ads: misurazione delle campagne, monitoraggio delle conversioni ed eventuali funzionalità pubblicitarie soggette a consenso.
-
Google reCAPTCHA: rilevamento di accessi automatizzati, richieste anomale e potenziali abusi.
-
Google Tag Manager: gestione dei tag e delle relative configurazioni tecniche.
Questi strumenti possono trattare identificatori, informazioni sui dispositivi, dati di navigazione e altri elementi tecnici, secondo le rispettive impostazioni e condizioni.
Per approfondimenti: Norme sulla privacy di Google e Informazioni di Google sull'utilizzo dei dati pubblicitari.
I rapporti con i fornitori che agiscono come responsabili del trattamento sono disciplinati secondo i requisiti applicabili.
I dati personali non sono destinati alla vendita a soggetti estranei per finalità non pertinenti ai servizi o prive di un'adeguata base giuridica.
5. Cookie e strumenti di identificazione
Il sito può utilizzare cookie, archiviazione locale e tecnologie analoghe per gestire navigazione, carrello, autenticazione, sicurezza, preferenze e statistiche.
I cookie tecnici necessari possono operare per consentire le funzionalità essenziali richieste dall'utente.
Gli strumenti analitici, di preferenza o pubblicitari soggetti a consenso vengono attivati soltanto dopo la relativa autorizzazione.
Le scelte possono essere gestite tramite Impostazioni cookie o attraverso le opzioni del browser. La disattivazione di alcune tecnologie può ridurre le funzionalità di personalizzazione.
Ulteriori dettagli sono disponibili nella Informativa sui Cookie.
6. Conservazione e cancellazione
I dati personali vengono conservati in relazione alle finalità per cui sono trattati e agli eventuali obblighi normativi.
La durata può dipendere dalla gestione degli ordini, dalle richieste di assistenza, dagli adempimenti fiscali, dalla documentazione contabile e dalla necessità di gestire eventuali controversie.
Le informazioni relative a pagamenti, fatture, transazioni e servizi post-vendita possono essere mantenute per i periodi richiesti dalle disposizioni applicabili.
Quando viene meno la necessità del trattamento, i dati possono essere cancellati, anonimizzati o sottoposti a limitazioni, secondo i requisiti pertinenti.
7. Trasferimenti al di fuori dello Spazio Economico Europeo
Le informazioni personali possono essere trattate o conservate all'interno dello Spazio Economico Europeo.
L'impiego di determinati servizi esterni può tuttavia comportare trasferimenti verso Paesi terzi.
In tali situazioni possono essere utilizzati strumenti previsti dal GDPR, tra cui decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi legittimi accompagnati dalle eventuali misure necessarie.
Le condizioni specifiche dipendono dai destinatari, dai servizi utilizzati e dalle operazioni effettivamente svolte.
8. Misure di protezione e gestione degli incidenti
Per limitare i rischi connessi al trattamento possono essere adottate misure tecniche e organizzative proporzionate, quali protezione delle comunicazioni, controllo degli accessi, gestione delle autorizzazioni, monitoraggio dei sistemi e aggiornamenti di sicurezza.
Le misure possono essere adattate in funzione dell'evoluzione tecnologica e dei rischi individuati. Nessun sistema informatico è completamente esente da vulnerabilità.
In caso di violazione dei dati personali, l'evento viene valutato secondo la sua natura e le possibili conseguenze.
Le attività possono comprendere contenimento degli accessi, analisi delle cause, interventi correttivi e revisione delle protezioni.
Quando ricorrono i presupposti previsti dal GDPR, la violazione viene notificata all'autorità di controllo competente. Se sussiste un rischio elevato per i diritti e le libertà delle persone, sono previste le comunicazioni agli interessati nei casi richiesti dalla legge.
9. Diritti degli interessati
Nei limiti e alle condizioni stabiliti dal GDPR, gli utenti possono esercitare i seguenti diritti:
-
Accesso: conoscere le informazioni personali trattate e ottenere i dettagli previsti dalla normativa.
-
Rettifica: richiedere la correzione o l'integrazione dei dati inesatti o incompleti.
-
Cancellazione: domandare l'eliminazione dei dati quando sussistono i requisiti di legge.
-
Limitazione: richiedere la sospensione o la restrizione di specifiche operazioni di trattamento nei casi applicabili.
-
Portabilità: ricevere determinati dati in un formato strutturato, comunemente utilizzato e leggibile da dispositivo automatico, quando previsto.
-
Opposizione: contestare determinati trattamenti fondati, tra l'altro, sul legittimo interesse.
-
Revoca del consenso: ritirare in qualsiasi momento un consenso precedentemente espresso, senza pregiudicare la liceità dei trattamenti già effettuati.
È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali o a un'altra autorità competente e ricorrere agli ulteriori rimedi previsti dalla legge.
10. Utilizzo del sito da parte di minori
I servizi di ULMERIQ non sono destinati a persone di età inferiore a 18 anni.
Non è prevista la raccolta intenzionale di informazioni personali riferite a utenti minorenni.
Qualora vengano individuati dati di questo tipo, possono essere adottate misure di cancellazione, limitazione o altri interventi appropriati, in base alle circostanze e alla normativa applicabile.
11. Contatti per questioni relative alla privacy
Per informazioni sul trattamento dei dati personali o per presentare richieste relative ai propri diritti è possibile utilizzare i seguenti recapiti.
Titolare del trattamento: ULMERIQ
Indirizzo: 4219 Red Bud Ave #A, Saint Louis, MO 63115, US
Telefono: +1 (314) 233-6558
E-mail: service@ulmeriq.com
Orari di assistenza (ora dell'Europa centrale):
-
Lunedì–venerdì: 09:00–12:30 e 14:00–18:00
-
Sabato e domenica: 10:00–12:00 e 14:00–17:00
Le richieste relative ai dati personali sono soggette alle verifiche necessarie e ai termini previsti dalla normativa applicabile.
12. Revisioni dell'informativa
La presente informativa può essere modificata per riflettere aggiornamenti legislativi, cambiamenti dei servizi digitali o variazioni nelle modalità di trattamento.
Le nuove versioni vengono rese disponibili su questa pagina. Si invita a consultarla periodicamente per conoscere le informazioni aggiornate sulle attività di trattamento.