Informativa sulla privacy
Informativa sulla Privacy
La presente Informativa sulla Privacy descrive le modalità con cui Erovano tratta i dati personali degli utenti che visitano, utilizzano o effettuano acquisti tramite erovano.com, inclusi i dati raccolti durante la navigazione, la creazione di un account, il processo di acquisto, l'iscrizione a comunicazioni commerciali e i contatti con il servizio clienti.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, nonché delle ulteriori disposizioni applicabili in materia di protezione dei dati personali e delle indicazioni dell'Autorità Garante per la protezione dei dati personali.
La presente informativa si applica ai dati personali trattati nell'ambito delle attività commerciali online di Erovano e deve essere letta insieme alle altre condizioni e politiche pubblicate sul sito, ove pertinenti.
Principi applicabili al trattamento dei dati personali
I dati personali vengono trattati secondo principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.
Ciò significa che raccogliamo e utilizziamo esclusivamente i dati ragionevolmente necessari per le finalità indicate nella presente informativa e li conserviamo soltanto per il periodo necessario al perseguimento delle finalità per cui sono stati raccolti, salvo obblighi di legge che richiedano periodi di conservazione differenti.
Dati personali raccolti durante la navigazione
Quando un utente visita erovano.com, alcuni dati tecnici possono essere raccolti automaticamente attraverso il browser, il dispositivo utilizzato, i sistemi del sito e tecnologie quali cookie o strumenti equivalenti.
Tali dati possono comprendere, a seconda delle tecnologie effettivamente utilizzate: indirizzo IP, tipo di browser, sistema operativo, tipo di dispositivo, lingua del browser, pagine visitate, data e ora della visita, URL di provenienza, interazioni con il sito, prodotti visualizzati, eventi tecnici, identificatori online e informazioni necessarie per garantire la sicurezza e il corretto funzionamento del sito.
Queste informazioni possono essere utilizzate per consentire il funzionamento tecnico del sito, prevenire frodi e abusi, analizzare problemi tecnici, comprendere in forma aggregata l'utilizzo delle pagine e migliorare la struttura e l'esperienza di navigazione.
Dati raccolti durante l'acquisto e il checkout
Quando un cliente effettua un ordine, possono essere raccolti i dati necessari alla conclusione e all'esecuzione del contratto di vendita, tra cui nome, cognome, indirizzo di fatturazione, indirizzo di consegna, CAP, città, provincia, Paese, numero di telefono, indirizzo e-mail, prodotti ordinati, quantità, importi, preferenze di consegna e informazioni relative allo stato dell'ordine.
Durante il pagamento possono inoltre essere trattate informazioni necessarie alla transazione. I dati completi relativi agli strumenti di pagamento possono essere trattati direttamente da fornitori di servizi di pagamento autorizzati secondo le rispettive condizioni e misure di sicurezza. Erovano non necessita di conservare integralmente i dati della carta di pagamento quando tali informazioni sono gestite direttamente dal prestatore del servizio di pagamento.
I dati raccolti durante il checkout vengono utilizzati esclusivamente nella misura necessaria per elaborare l'ordine, verificare il pagamento, prevenire operazioni fraudolente, organizzare la spedizione, gestire eventuali resi o rimborsi, fornire assistenza e adempiere agli obblighi amministrativi, fiscali, contabili e legali applicabili.
Dati raccolti tramite account cliente
Quando la funzionalità di account è disponibile e un utente decide di registrarsi, possono essere raccolti dati quali nome, cognome, indirizzo e-mail, credenziali di accesso gestite attraverso i sistemi tecnici applicabili, indirizzi salvati, storico degli ordini e altre preferenze associate all'account.
Questi dati vengono utilizzati per consentire l'accesso all'area personale, facilitare ordini futuri, visualizzare lo storico degli acquisti, gestire informazioni di consegna e migliorare la continuità del servizio.
La creazione di un account non modifica i diritti riconosciuti al consumatore né comporta automaticamente l'iscrizione a comunicazioni di marketing, salvo quando il cliente abbia validamente espresso il proprio consenso o quando un'altra base giuridica applicabile consenta il trattamento.
Dati raccolti attraverso il servizio clienti
Quando un cliente contatta Erovano per domande relative a ordini, prodotti, consegne, resi, rimborsi, garanzia o altre richieste, possiamo trattare le informazioni fornite volontariamente durante la comunicazione.
Tali informazioni possono comprendere nome, indirizzo e-mail, numero di telefono, numero dell'ordine, fotografie dei prodotti o degli imballaggi, descrizioni di eventuali problemi, documentazione relativa alla consegna e contenuti della corrispondenza.
I dati vengono utilizzati per identificare la richiesta, fornire assistenza, verificare eventuali problemi, gestire reclami, organizzare interventi logistici o post-vendita e documentare le attività necessarie alla tutela dei diritti del cliente e del venditore.
Dati raccolti per comunicazioni commerciali
Quando un utente si iscrive volontariamente alla newsletter o accetta di ricevere comunicazioni promozionali, possiamo trattare dati quali indirizzo e-mail, nome, preferenze di comunicazione e informazioni strettamente necessarie per gestire l'iscrizione.
Le comunicazioni commerciali possono riguardare prodotti, disponibilità, collezioni, contenuti del sito o altre informazioni relative all'attività di Erovano. Quando il trattamento si basa sul consenso, tale consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Basi giuridiche del trattamento
I dati personali vengono trattati esclusivamente quando sussiste una base giuridica prevista dal GDPR. A seconda della finalità, il trattamento può fondarsi su una o più delle seguenti basi giuridiche.
Esecuzione di un contratto o misure precontrattuali: quando il trattamento è necessario per elaborare un ordine, fornire informazioni richieste prima dell'acquisto, effettuare la consegna, gestire pagamenti, resi, rimborsi o assistenza relativa al contratto.
Obbligo legale: quando il trattamento è necessario per adempiere a obblighi fiscali, contabili, amministrativi, di tutela dei consumatori, di prevenzione delle frodi o ad altri obblighi previsti dalla normativa applicabile.
Legittimo interesse: quando il trattamento è necessario per garantire la sicurezza del sito, prevenire abusi, proteggere i sistemi, migliorare i servizi, gestire controversie o tutelare interessi aziendali legittimi, purché tali interessi non prevalgano sui diritti e sulle libertà fondamentali dell'interessato.
Consenso: quando richiesto dalla legge, ad esempio per determinate attività di marketing, cookie non necessari o tecnologie di profilazione. Il consenso può essere revocato in qualsiasi momento.
Finalità di utilizzo dei dati personali
I dati personali possono essere utilizzati per registrare e gestire gli ordini, elaborare i pagamenti, organizzare la consegna, fornire aggiornamenti sullo stato dell'ordine, gestire richieste di assistenza, resi, rimborsi e reclami, adempiere a obblighi legali e contabili, prevenire frodi e utilizzi impropri del sito, mantenere la sicurezza dei sistemi e migliorare le funzionalità del negozio online.
Quando esiste una base giuridica appropriata, i dati possono inoltre essere utilizzati per misurare l'efficacia del sito, comprendere il funzionamento delle pagine, migliorare la presentazione dei prodotti e inviare comunicazioni commerciali richieste o autorizzate dall'utente.
I dati personali non vengono utilizzati per finalità incompatibili con quelle descritte nella presente informativa senza che venga previamente individuata una base giuridica valida e, ove richiesto, fornita un'adeguata informazione all'interessato.
Shopify e infrastruttura della piattaforma
Il negozio Erovano utilizza Shopify come piattaforma tecnologica per la gestione del sito e delle funzionalità di commercio elettronico. Nell'ambito della fornitura dei propri servizi, Shopify può trattare dati personali necessari al funzionamento della piattaforma, all'elaborazione degli ordini, alla sicurezza e all'erogazione dei servizi tecnici applicabili.
Shopify e gli eventuali fornitori collegati trattano i dati secondo i rispettivi ruoli e obblighi previsti dalla normativa applicabile. L'utilizzo della piattaforma non modifica la responsabilità di Erovano di fornire agli utenti informazioni trasparenti sulle proprie attività di trattamento.
Destinatari e terze parti
I dati personali possono essere comunicati esclusivamente nella misura necessaria a soggetti che prestano servizi essenziali per il funzionamento del negozio e l'esecuzione degli ordini.
Tra tali destinatari possono rientrare Shopify e i relativi fornitori tecnici, fornitori di hosting e infrastruttura, società di pagamento, istituti finanziari, fornitori di sistemi antifrode, corrieri e operatori logistici, fornitori di servizi informatici, consulenti professionali, fornitori di servizi di assistenza e, quando necessario, autorità pubbliche o giudiziarie.
I fornitori ricevono soltanto i dati ragionevolmente necessari per eseguire i rispettivi servizi e sono tenuti a trattarli conformemente alla normativa applicabile e agli accordi contrattuali pertinenti.
Erovano non vende, cede o commercializza a terze parti estranee i dati personali o le informazioni di contatto dei clienti per finalità autonome di marketing senza una base giuridica valida o il consenso richiesto dalla legge.
Fornitori di pagamento
I pagamenti possono essere gestiti attraverso prestatori di servizi di pagamento terzi. Tali soggetti possono trattare dati identificativi, informazioni relative alla transazione, dati tecnici e dati finanziari necessari per autorizzare, completare o verificare il pagamento.
I fornitori di pagamento possono operare, a seconda del servizio utilizzato, come titolari autonomi o responsabili del trattamento. Essi sono soggetti alle proprie informative sulla privacy, ai requisiti di sicurezza applicabili e agli obblighi previsti dalla normativa finanziaria.
Corrieri e operatori logistici
Per poter consegnare i prodotti, determinate informazioni possono essere comunicate ai corrieri e agli operatori logistici incaricati della spedizione.
Tali informazioni possono comprendere nome del destinatario, indirizzo di consegna, numero di telefono, indirizzo e-mail quando necessario per gli aggiornamenti di spedizione, numero dell'ordine o riferimenti logistici.
Questi dati vengono utilizzati esclusivamente nella misura necessaria per organizzare la consegna, fornire aggiornamenti, gestire appuntamenti, verificare la ricezione dei beni e risolvere eventuali problemi logistici.
Trasferimenti internazionali di dati
Alcuni fornitori tecnologici o di servizi utilizzati dal negozio possono operare o utilizzare infrastrutture situate al di fuori dello Spazio Economico Europeo.
Quando i dati personali vengono trasferiti verso Paesi terzi, Erovano adotta o richiede, ove applicabile, garanzie conformi al GDPR, quali decisioni di adeguatezza della Commissione europea, Clausole Contrattuali Standard o altri meccanismi legalmente riconosciuti.
Il trasferimento internazionale non modifica i diritti riconosciuti agli interessati dalla normativa europea sulla protezione dei dati personali.
Periodo di conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e successivamente per gli eventuali periodi richiesti dalla normativa applicabile.
I dati relativi agli ordini, alle transazioni, alla fatturazione e alla documentazione amministrativa possono essere conservati per il periodo previsto dagli obblighi fiscali, contabili e civilistici applicabili.
I dati relativi alle richieste di assistenza possono essere conservati per il tempo necessario alla gestione del caso e successivamente per il periodo utile alla tutela o all'accertamento di eventuali diritti.
I dati utilizzati per attività di marketing basate sul consenso vengono conservati fino alla revoca del consenso o fino a quando non risultino più necessari rispetto alle finalità dichiarate, fatti salvi eventuali periodi minimi necessari a documentare il consenso o la richiesta di revoca.
I dati tecnici e di sicurezza possono essere conservati per periodi proporzionati alla necessità di proteggere il sito, prevenire attività fraudolente e risolvere problemi tecnici.
Alla scadenza dei termini applicabili, i dati vengono cancellati, anonimizzati o resi non riconducibili all'interessato, salvo che un ulteriore periodo di conservazione sia necessario per obblighi legali o per la tutela di diritti in sede giudiziaria.
Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine, mantenere il contenuto del carrello, garantire la sicurezza, ricordare alcune preferenze e, quando autorizzato, analizzare l'utilizzo del sito o supportare attività pubblicitarie.
Cookie necessari: sono cookie essenziali per il funzionamento tecnico del sito e possono essere utilizzati senza finalità pubblicitarie. Possono, ad esempio, consentire il funzionamento del carrello, della sessione, delle funzioni di sicurezza e del checkout.
Cookie analitici e di marketing: possono essere utilizzati, quando previsto dalla normativa e dopo l'acquisizione del consenso richiesto, per analizzare le interazioni con il sito, misurare l'efficacia delle attività promozionali o mostrare contenuti pubblicitari più pertinenti.
Quando il consenso è richiesto, l'utente può accettare, rifiutare o modificare le proprie preferenze attraverso gli strumenti di gestione dei cookie messi a disposizione sul sito. Il rifiuto dei cookie non necessari non impedisce l'utilizzo delle funzioni essenziali del negozio.
Sicurezza dei dati personali
Erovano adotta misure tecniche e organizzative ragionevoli e proporzionate alla natura dei dati trattati e ai rischi associati al trattamento.
Tali misure possono comprendere connessioni protette mediante protocolli di sicurezza, controllo degli accessi, limitazione delle autorizzazioni, strumenti di autenticazione, registrazione degli eventi tecnici, aggiornamento dei sistemi, protezione delle credenziali, procedure organizzative interne e utilizzo di fornitori che adottano adeguate misure di sicurezza.
Le informazioni personali e finanziarie non devono essere trasmesse attraverso pagine prive di adeguata protezione. Le operazioni di checkout e le altre funzioni che richiedono l'invio di dati personali utilizzano connessioni protette secondo le configurazioni rese disponibili dalla piattaforma e dai fornitori coinvolti.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. Erovano adotta misure ragionevoli per ridurre il rischio di accesso non autorizzato, perdita, alterazione, distruzione o divulgazione indebita dei dati.
Violazioni dei dati personali
Qualora si verifichi una violazione dei dati personali, Erovano valuterà senza ingiustificato ritardo la natura dell'incidente, le categorie di dati interessate, le possibili conseguenze e le misure necessarie per limitarne gli effetti.
Quando previsto dall'articolo 33 del GDPR, la violazione sarà notificata all'autorità di controllo competente entro il termine applicabile, ove possibile entro 72 ore dal momento in cui il titolare ne viene a conoscenza.
Quando la violazione può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, gli interessati saranno informati secondo quanto previsto dall'articolo 34 del GDPR, salvo l'applicazione di una delle eccezioni previste dalla normativa.
Diritti dell'interessato
Gli utenti che si trovano nell'Unione europea o ai quali si applica il GDPR possono esercitare i diritti riconosciuti dagli articoli 15-22 del Regolamento, nei limiti e alle condizioni previste dalla legge.
Diritto di accesso: l'interessato può chiedere conferma dell'esistenza di un trattamento dei propri dati personali e ottenere informazioni sul trattamento e una copia dei dati nei casi previsti dalla legge.
Diritto di rettifica: l'interessato può chiedere la correzione dei dati inesatti e l'integrazione dei dati incompleti.
Diritto alla cancellazione: l'interessato può richiedere la cancellazione dei dati personali nei casi previsti dall'articolo 17 del GDPR, salvo la necessità di conservare determinati dati per obblighi legali o per l'accertamento, l'esercizio o la difesa di un diritto.
Diritto alla limitazione del trattamento: l'interessato può richiedere che il trattamento sia limitato nelle circostanze previste dall'articolo 18 del GDPR.
Diritto alla portabilità dei dati: quando ricorrono le condizioni previste dall'articolo 20 del GDPR, l'interessato può ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e può richiederne la trasmissione ad altro titolare quando tecnicamente possibile.
Diritto di opposizione: l'interessato può opporsi al trattamento basato sul legittimo interesse nelle condizioni previste dall'articolo 21 del GDPR.
Diritto di opposizione al marketing diretto: quando i dati vengono utilizzati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento. In seguito all'opposizione, i dati non saranno più utilizzati per tali finalità.
Diritto di revocare il consenso: quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Decisioni automatizzate: ove applicabile, l'interessato conserva i diritti previsti dall'articolo 22 del GDPR rispetto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.
Le richieste relative ai diritti degli interessati saranno trattate senza ingiustificato ritardo e, di regola, entro 1 mese dal ricevimento. Nei casi previsti dal GDPR, tale periodo può essere prorogato in considerazione della complessità o del numero delle richieste; l'interessato sarà informato della proroga e delle relative ragioni nei termini previsti dalla legge.
Per proteggere i dati personali, prima di dare seguito a una richiesta può essere necessario verificare ragionevolmente l'identità del richiedente.
Diritto di proporre reclamo
L'interessato conserva il diritto di proporre reclamo all'autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile.
Per gli interessati in Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali. L'esercizio del diritto di reclamo non limita la possibilità dell'interessato di utilizzare gli altri rimedi amministrativi o giurisdizionali previsti dalla legge.
Marketing e cancellazione dalle comunicazioni commerciali
Gli utenti che hanno scelto di ricevere comunicazioni promozionali possono revocare il consenso o opporsi al marketing in qualsiasi momento.
Ogni comunicazione commerciale inviata via e-mail, quando applicabile, include una funzione o un collegamento che consente di annullare l'iscrizione. Dopo la richiesta di cancellazione, l'indirizzo e-mail non sarà più utilizzato per l'invio di comunicazioni promozionali interessate dalla revoca, salvo il tempo tecnico necessario per elaborare la richiesta.
La revoca delle comunicazioni di marketing non impedisce l'invio di messaggi di servizio necessari per un ordine esistente, una richiesta di assistenza, una transazione, un rimborso, un aggiornamento relativo alla sicurezza o altro messaggio che non costituisca comunicazione promozionale.
Dati dei minori
Il sito e i prodotti di Erovano sono destinati a persone che dispongono della capacità richiesta per effettuare acquisti online e non sono progettati specificamente per raccogliere dati personali di minori.
Erovano non intende raccogliere consapevolmente dati personali di minori in violazione dei requisiti applicabili. Qualora venga accertato che dati di un minore sono stati raccolti senza una valida base giuridica o senza l'autorizzazione richiesta, saranno adottate misure ragionevoli per cancellarli o limitarne il trattamento.
Dati forniti da terzi
Quando un cliente fornisce dati personali relativi a un'altra persona, ad esempio indicando un diverso destinatario per la consegna, deve assicurarsi di essere autorizzato a comunicare tali informazioni e di utilizzarle esclusivamente per una finalità lecita.
Erovano utilizzerà tali informazioni soltanto per le finalità pertinenti all'ordine, alla consegna o alla richiesta specifica per cui sono state fornite.
Esattezza e aggiornamento dei dati
Gli utenti sono invitati a fornire informazioni accurate e aggiornate. Dati di consegna o di contatto inesatti possono compromettere l'elaborazione dell'ordine o la corretta comunicazione con il cliente.
L'interessato può richiedere la rettifica dei dati inesatti o, quando le funzionalità dell'account lo consentono, aggiornare direttamente alcune informazioni tramite l'area personale.
Collegamenti e servizi di terze parti
Il sito può contenere collegamenti o integrazioni con servizi gestiti da soggetti terzi. Quando l'utente accede a un servizio esterno, il trattamento dei dati effettuato direttamente da tale soggetto è disciplinato dalla relativa informativa sulla privacy.
Erovano non controlla automaticamente le modalità di trattamento adottate da siti esterni indipendenti e invita gli utenti a consultare le informative applicabili prima di comunicare dati personali a terze parti.
Modifiche alla presente Informativa sulla Privacy
La presente Informativa sulla Privacy può essere aggiornata periodicamente per riflettere modifiche legislative, regolamentari, tecniche, organizzative o relative ai servizi utilizzati dal sito.
La versione aggiornata sarà pubblicata su questa pagina e sostituirà la versione precedente a partire dalla data indicata. Quando una modifica incide in modo significativo sulle modalità di trattamento dei dati personali, potranno essere adottate ulteriori misure informative quando richiesto dalla legge.
Gli utenti sono invitati a consultare periodicamente la presente pagina per conoscere eventuali aggiornamenti.
Titolare del trattamento e contatti
Ai fini della normativa applicabile sulla protezione dei dati personali, il soggetto che determina le finalità e i mezzi del trattamento dei dati personali relativi al negozio è il titolare del trattamento indicato di seguito.
Titolare del trattamento: Erovano
Denominazione legale completa: [da completare con la denominazione legale registrata del titolare]
Eventuale numero di registrazione societaria: [da completare, se applicabile]
Eventuale rappresentante nell'Unione europea: [da completare, se richiesto ai sensi dell'articolo 27 del GDPR]
Sito web: erovano.com
E-mail: simplehelp@erovano.com
Telefono: +1(229)341-0876
Indirizzo: 6 LIBERTY CREEK DR, SAVANNAH, GA, 31406
Servizio clienti: Dal lunedì al venerdì, dalle 9:00 alle 18:00 (i tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi).