Informativa GDPR e Cookie

Informativa GDPR e Cookie

islandandinlay (di seguito “noi”, “nostro”, “nostri” o “la Società”) attribuisce grande importanza alla vostra privacy e si impegna a trattare i vostri dati personali in modo trasparente, lecito e sicuro.

La presente Informativa GDPR e Cookie descrive le modalità con cui trattiamo i dati personali nei casi in cui trova applicazione il Regolamento generale sulla protezione dei dati (General Data Protection Regulation – GDPR) dell’Unione europea e illustra l’utilizzo, sul nostro sito, di cookie, pixel, sistemi di archiviazione locale e altre tecnologie analoghe.

La presente Informativa deve essere letta congiuntamente alla nostra Informativa sulla Privacy, ai Termini e Condizioni di Servizio e agli strumenti per la gestione delle preferenze relative ai cookie disponibili sul sito.

1. Titolare del trattamento

Nei casi in cui trova applicazione il GDPR, il soggetto che determina le finalità e i mezzi del trattamento dei dati personali è:

Per qualsiasi domanda relativa alla presente Informativa, all’utilizzo dei cookie o al trattamento dei vostri dati personali, potete contattarci utilizzando i recapiti sopra indicati.

2. Applicazione del GDPR

Se vi trovate in Italia, nello Spazio economico europeo (SEE) o in un’altra area in cui il GDPR trova applicazione, tratteremo i vostri dati personali, ove applicabile, in conformità al GDPR e alle altre norme pertinenti in materia di protezione dei dati.

Nel trattamento dei dati personali rispettiamo i principi applicabili in materia di protezione dei dati, tra cui:

• liceità, correttezza e trasparenza del trattamento;
• raccolta dei dati per finalità determinate, esplicite e legittime;
• limitazione dei dati raccolti a quanto necessario rispetto alle finalità del trattamento;
• adozione di misure ragionevoli per garantire l’esattezza dei dati personali;
• conservazione dei dati per un periodo non superiore a quanto necessario;
• adozione di misure tecniche e organizzative adeguate per proteggere i dati personali;
• rispetto degli obblighi e delle responsabilità del titolare del trattamento previsti dalla normativa applicabile.

3. Dati personali che possiamo trattare

A seconda delle modalità con cui utilizzate il nostro sito, possiamo trattare le seguenti categorie di dati personali:

• nome, cognome e altri dati identificativi;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di fatturazione;
• indirizzo di consegna;
• informazioni relative agli ordini e alle transazioni;
• stato dei pagamenti e relative informazioni;
• comunicazioni con il servizio clienti;
• indirizzo IP;
• informazioni sul browser e sul dispositivo;
• dati relativi alle pagine visitate e alle interazioni con il sito;
• identificativi dei cookie;
• identificativi pubblicitari e analitici;
• iscrizioni a comunicazioni di marketing e relative preferenze;
• altre informazioni pertinenti che ci fornite volontariamente.

Durante il processo di pagamento, il numero completo della carta viene generalmente trattato direttamente dal relativo fornitore di servizi di pagamento e, di norma, non memorizziamo direttamente il numero completo della vostra carta.

Per una descrizione più completa delle modalità con cui raccogliamo e trattiamo i dati personali, vi invitiamo a consultare la nostra Informativa sulla Privacy.

4. Finalità del trattamento dei dati personali

Possiamo trattare i dati personali per le seguenti finalità:

• ricevere, elaborare ed evadere gli ordini;
• elaborare i pagamenti;
• organizzare la spedizione e la consegna dei prodotti;
• fornire informazioni sul tracciamento degli ordini;
• gestire resi, sostituzioni e rimborsi;
• fornire assistenza clienti;
• creare e gestire gli account dei clienti;
• comunicare con voi in relazione agli ordini e ai servizi;
• garantire la sicurezza del sito e delle transazioni;
• prevenire frodi e abusi;
• adempiere a obblighi fiscali, contabili e ad altri obblighi di legge;
• analizzare il funzionamento e l’utilizzo del sito;
• migliorare il sito, i prodotti e l’esperienza dei clienti;
• svolgere attività di marketing quando sussiste un’adeguata base giuridica;
• effettuare analisi, misurazioni dell’efficacia pubblicitaria o personalizzazione in conformità alle vostre preferenze relative ai cookie;
• accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

5. Basi giuridiche del trattamento ai sensi del GDPR

Quando il GDPR si applica a una determinata attività di trattamento, ci basiamo, a seconda delle circostanze, su una o più delle basi giuridiche previste dalla normativa.

Esecuzione di un contratto

Possiamo trattare i vostri dati personali quando il trattamento è necessario per concludere o eseguire un contratto con voi.

• ricevere ed elaborare gli ordini;
• elaborare i pagamenti;
• organizzare le consegne;
• fornire informazioni relative agli ordini;
• gestire resi e rimborsi;
• fornire assistenza connessa agli acquisti.

Adempimento di obblighi legali

Possiamo trattare dati personali quando ciò è necessario per adempiere agli obblighi previsti dalla normativa applicabile, tra cui:

• obblighi fiscali e contabili;
• obblighi in materia di tutela dei consumatori;
• obblighi di conservazione relativi ai prodotti e alle transazioni;
• richieste di autorità di controllo o giudiziarie;
• altri obblighi previsti dalla legge.

Legittimo interesse

Nei limiti consentiti dalla normativa applicabile, possiamo trattare determinati dati personali sulla base dei nostri legittimi interessi, ad esempio per:

• proteggere la sicurezza del sito;
• prevenire le frodi;
• gestire le attività aziendali;
• migliorare il sito e i servizi;
• gestire e mantenere i rapporti con i clienti;
• accertare, esercitare o difendere diritti in sede giudiziaria o stragiudiziale.

Quando il trattamento si basa sul legittimo interesse, valutiamo, conformemente alla normativa applicabile, il bilanciamento tra i nostri interessi e i vostri diritti e libertà fondamentali.

Consenso

Per le attività di trattamento che richiedono il consenso ai sensi della normativa applicabile, richiederemo il vostro consenso prima di effettuare il relativo trattamento.

• determinate comunicazioni di marketing;
• cookie analitici;
• cookie pubblicitari;
• determinate tecnologie di personalizzazione;
• altri cookie o tecnologie di tracciamento non necessari.

Quando il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

6. Che cosa sono i cookie

I cookie sono piccoli file di dati che un sito web può memorizzare nel browser o sul dispositivo dell’utente durante la visita.

I cookie possono consentire al sito di riconoscere il dispositivo, ricordare il contenuto del carrello, le preferenze, lo stato di accesso all’account o altre informazioni pertinenti.

Oltre ai cookie tradizionali, il nostro sito o i fornitori di servizi terzi possono utilizzare tecnologie analoghe, tra cui:

• pixel;
• tag;
• sistemi di archiviazione locale (Local Storage);
• strumenti software o tecnologie analoghe;
• identificativi del dispositivo e del browser;
• altre tecnologie con funzionalità simili.

Ai fini della presente Informativa, tali strumenti possono essere indicati collettivamente come “cookie e tecnologie analoghe”.

7. Tipologie di cookie utilizzate

A seconda delle funzionalità effettivamente abilitate sul sito, possiamo utilizzare le seguenti categorie di cookie.

Cookie necessari

I cookie necessari consentono il funzionamento delle funzionalità essenziali e di sicurezza del sito.

• mantenere il contenuto del carrello;
• completare la procedura di checkout;
• garantire la sicurezza del sito;
• prevenire le frodi;
• memorizzare impostazioni essenziali del sito;
• gestire l’accesso e le funzionalità dell’account;
• fornire servizi espressamente richiesti dall’utente.

Quando tali cookie sono strettamente necessari per fornire un servizio del sito o di commercio elettronico espressamente richiesto dall’utente, il loro utilizzo potrebbe non richiedere il consenso, fermo restando l’obbligo di fornire le informazioni previste dalla normativa applicabile.

La limitazione dei cookie necessari potrebbe impedire il corretto funzionamento di alcune funzionalità essenziali del sito.

Cookie funzionali

I cookie funzionali possono consentire al sito di ricordare determinate scelte dell’utente o di offrire funzionalità aggiuntive, ad esempio:

• preferenze relative al sito;
• scelta della lingua o dell’area geografica;
• impostazioni dell’interfaccia;
• altre funzionalità personalizzate.

Quando la normativa applicabile richiede il consenso preventivo, utilizzeremo tali cookie soltanto dopo aver ottenuto il vostro consenso.

Cookie analitici

I cookie analitici ci aiutano a comprendere come i visitatori utilizzano il sito, ad esempio:

• quali pagine vengono visitate;
• il numero di visite alle pagine;
• le modalità di navigazione all’interno del sito;
• il corretto funzionamento delle funzionalità;
• le visite provenienti da campagne di marketing;
• le prestazioni complessive del sito.

Queste informazioni possono aiutarci a migliorare il sito, la presentazione dei prodotti e l’esperienza dei clienti.

Quando la normativa applicabile richiede il consenso preventivo, i cookie analitici saranno attivati soltanto dopo aver ottenuto il vostro consenso.

Cookie pubblicitari e di marketing

I cookie pubblicitari o di marketing possono essere utilizzati per:

• misurare l’efficacia della pubblicità;
• analizzare le prestazioni delle campagne di marketing;
• rilevare le interazioni con gli annunci;
• gestire la visualizzazione degli annunci;
• mostrare, ove applicabile, pubblicità più pertinente;
• supportare l’attribuzione delle campagne e le relative analisi.

Qualora la normativa applicabile richieda il consenso preventivo per l’utilizzo di tali tecnologie, esse saranno attivate soltanto dopo aver ottenuto il vostro consenso.

8. Consenso all’utilizzo dei cookie

Quando la normativa applicabile richiede il consenso, i cookie non necessari non saranno attivati per il solo fatto che visitate il nostro sito.

Possiamo utilizzare un banner cookie, un centro per la gestione delle preferenze o altri strumenti di gestione del consenso per consentirvi di scegliere se autorizzare l’utilizzo dei cookie non necessari.

• accettare tutti i cookie;
• rifiutare i cookie non necessari;
• gestire le preferenze per categoria;
• modificare le scelte effettuate in precedenza.

Le opzioni effettivamente disponibili sono quelle indicate nell’interfaccia di gestione del consenso presente sul sito.

9. Revoca o modifica del consenso ai cookie

Se avete già prestato il consenso all’utilizzo di determinati cookie non necessari, potete, ove applicabile, modificare o revocare tale consenso in qualsiasi momento.

Potete modificare le vostre preferenze attraverso le Impostazioni Cookie, le impostazioni relative alla privacy o gli strumenti di gestione del consenso disponibili sul sito.

La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

Potete inoltre eliminare i cookie già memorizzati sul vostro dispositivo utilizzando le impostazioni del browser.

Tenete presente che, dopo l’eliminazione dei cookie, il sito potrebbe non essere più in grado di ricordare alcune preferenze precedentemente salvate.

10. Gestione dei cookie tramite il browser

La maggior parte dei browser consente agli utenti di gestire i cookie.

• visualizzare i cookie;
• eliminare i cookie;
• bloccare determinate categorie di cookie;
• bloccare tutti i cookie;
• impostare il browser affinché richieda conferma prima della memorizzazione dei cookie.

Il blocco completo dei cookie potrebbe impedire il corretto funzionamento di alcune funzionalità del sito, in particolare quelle relative al carrello, all’accesso all’account, al checkout o alla sicurezza.

Le impostazioni del browser e gli strumenti di gestione del consenso messi a disposizione sul nostro sito costituiscono modalità di controllo distinte.

11. Shopify e tecnologie correlate

Il nostro negozio online utilizza Shopify per fornire la tecnologia di commercio elettronico, l’infrastruttura del sito e i relativi servizi.

• funzionamento del sito;
• gestione del carrello;
• checkout;
• funzionalità dell’account;
• sicurezza del sito;
• prevenzione delle frodi;
• analisi delle prestazioni;
• altre funzionalità di commercio elettronico effettivamente abilitate.

Alcuni cookie di Shopify possono essere necessari per il funzionamento essenziale del negozio, mentre la classificazione e gli eventuali requisiti di consenso relativi ad altri cookie dipendono dalla loro effettiva finalità e dalla configurazione del sito.

Il trattamento dei dati personali e dei cookie effettuato da Shopify può inoltre essere soggetto alla propria informativa sulla privacy e ai relativi termini applicabili.

12. Servizi Google

A seconda delle funzionalità effettivamente abilitate sul sito, possiamo utilizzare servizi forniti da Google, quali:

• Google Analytics;
• Google Ads;
• Google Merchant Center;
• altri servizi Google.

Alcuni di questi servizi possono utilizzare cookie, pixel, tag o tecnologie analoghe per trattare informazioni quali:

• indirizzo IP;
• informazioni sul dispositivo e sul browser;
• dati relativi alle pagine visitate;
• informazioni sulle interazioni con il sito;
• informazioni sulle interazioni pubblicitarie;
• identificativi pubblicitari o analitici;
• altre informazioni pertinenti al servizio utilizzato.

Qualora la normativa applicabile richieda il consenso preventivo per l’utilizzo delle relative tecnologie analitiche, pubblicitarie o di tracciamento, tali attività saranno abilitate soltanto dopo aver ottenuto il consenso necessario.

Il riferimento a uno specifico servizio Google nella presente Informativa non implica necessariamente che tale servizio sia attualmente attivo sul nostro sito.

13. Cookie di altri soggetti terzi

Oltre a Shopify e Google, in futuro potremmo utilizzare ulteriori tecnologie o servizi di terzi in funzione delle funzionalità effettivamente disponibili sul sito.

• pagamenti;
• analisi del sito;
• assistenza clienti;
• marketing;
• pubblicità;
• sicurezza del sito e prevenzione delle frodi;
• funzionalità dei social media;
• altri servizi connessi al commercio elettronico.

I soggetti terzi possono trattare le informazioni raccolte attraverso cookie o tecnologie analoghe in base al proprio ruolo, alle proprie informative sulla privacy e alla normativa applicabile.

Per i cookie non necessari di terzi che richiedono il consenso dell’utente ai sensi della legge, richiederemo tale consenso ove applicabile.

14. Durata dei cookie

La durata dei cookie può variare.

Alcuni cookie sono cookie di sessione e generalmente scadono quando chiudete il browser o termina la sessione.

Altri sono cookie persistenti e possono rimanere memorizzati sul dispositivo per un determinato periodo, ad esempio per ricordare le preferenze, effettuare analisi o fornire altre funzionalità.

• finalità del cookie;
• configurazione del sito;
• fornitore del relativo servizio;
• preferenze espresse dall’utente;
• requisiti previsti dalla normativa applicabile.

Gestiamo l’utilizzo e la durata dei cookie in modo ragionevole, tenendo conto della normativa applicabile e delle effettive esigenze operative.

15. Trasferimenti internazionali di dati

Poiché la nostra sede operativa si trova negli Stati Uniti e alcuni fornitori di servizi tecnologici possono trovarsi al di fuori dello Spazio economico europeo (SEE), alcuni dati personali raccolti attraverso il sito, i cookie o tecnologie analoghe possono essere trasferiti verso Paesi o territori situati al di fuori del SEE, inclusi gli Stati Uniti.

Quando il GDPR si applica a tali trasferimenti internazionali di dati, adotteremo i meccanismi e le garanzie appropriati previsti dalla normativa applicabile.

• decisioni di adeguatezza adottate dalla Commissione europea;
• Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione europea;
• misure di garanzia supplementari, ove applicabili;
• altri meccanismi legittimi di trasferimento riconosciuti dalla normativa applicabile in materia di protezione dei dati.

Per maggiori informazioni sui trasferimenti internazionali di dati, vi invitiamo a consultare la nostra Informativa sulla Privacy.

16. I vostri diritti ai sensi del GDPR

Quando il GDPR si applica al trattamento dei vostri dati personali, a seconda delle circostanze potete esercitare i seguenti diritti.

Diritto di accesso

Potete chiedere conferma che sia o meno in corso un trattamento dei vostri dati personali e, ove applicabile, ottenere l’accesso ai dati e alle relative informazioni sul trattamento.

Diritto di rettifica

Qualora i vostri dati personali siano inesatti o incompleti, potete richiederne la rettifica o l’integrazione.

Diritto alla cancellazione

Nei casi previsti dalla legge, potete richiedere la cancellazione dei vostri dati personali.

Diritto di limitazione del trattamento

In determinate circostanze, potete richiedere la limitazione del trattamento dei vostri dati personali.

Diritto di opposizione

In determinate circostanze, potete opporvi al trattamento dei vostri dati personali basato sul legittimo interesse.

Quando i dati personali sono trattati per finalità di marketing diretto, potete opporvi in qualsiasi momento a tale trattamento nei limiti e secondo le modalità previste dalla normativa applicabile.

Diritto alla portabilità dei dati

Nei casi previsti dalla legge, potete richiedere di ricevere i dati personali da voi forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, richiederne la trasmissione a un altro titolare del trattamento.

Diritto di revocare il consenso

Quando il trattamento dei dati personali si basa sul vostro consenso, potete revocarlo in qualsiasi momento.

Diritto di proporre reclamo

Qualora riteniate che il trattamento dei vostri dati personali violi la normativa applicabile in materia di protezione dei dati, avete il diritto di proporre reclamo all’autorità di controllo competente.

Per le questioni relative alla protezione dei dati in Italia, l’autorità competente è:

Garante per la protezione dei dati personali

Nei casi previsti dalla normativa applicabile, potete inoltre rivolgervi all’autorità di controllo competente del luogo in cui risiedete abitualmente, lavorate o in cui si è verificata la presunta violazione del GDPR.

17. Come esercitare i diritti previsti dal GDPR

Per esercitare i diritti applicabili in materia di protezione dei dati, potete contattarci al seguente indirizzo:

warmsupport@islandandinlay.com

Nella richiesta, vi invitiamo a indicare il diritto che desiderate esercitare e a fornire le informazioni ragionevolmente necessarie per consentirci di individuare i dati personali interessati.

Per proteggere i vostri dati personali e prevenire richieste non autorizzate, potremmo adottare misure ragionevoli per verificare la vostra identità.

Gestiremo la richiesta entro i termini previsti dalla normativa applicabile.

Nei casi consentiti dalla legge, qualora una richiesta sia manifestamente infondata, eccessiva o ripetitiva, potremo adottare le misure previste dalla normativa applicabile.

18. Cookie e marketing diretto

Il rifiuto dei cookie pubblicitari o di marketing non equivale necessariamente alla revoca dell’iscrizione alle comunicazioni commerciali via e-mail.

• utilizzare il link di cancellazione dell’iscrizione presente nelle comunicazioni di marketing; oppure
• contattarci all’indirizzo warmsupport@islandandinlay.com.

Allo stesso modo, la cancellazione dell’iscrizione alle e-mail di marketing non modifica necessariamente le preferenze relative ai cookie precedentemente selezionate.

Potete quindi gestire separatamente le preferenze relative ai cookie e quelle relative alle comunicazioni di marketing.

La rinuncia alle comunicazioni di marketing non impedisce l’invio di comunicazioni necessarie di natura transazionale o di servizio, quali conferme degli ordini, informazioni sui pagamenti, aggiornamenti sulle spedizioni, comunicazioni relative ai rimborsi o avvisi sulla sicurezza dell’account.

19. Cookie e pagamenti

Per consentire il funzionamento del carrello, del checkout, delle verifiche di pagamento, dei controlli di sicurezza e dei sistemi di prevenzione delle frodi, durante il processo di acquisto può essere necessario utilizzare determinati cookie o tecnologie analoghe strettamente necessari.

Anche i fornitori di servizi di pagamento possono utilizzare tecnologie analoghe in funzione dei servizi forniti e del proprio ruolo ai sensi della normativa applicabile.

Per maggiori informazioni sul trattamento dei pagamenti, vi invitiamo a consultare la nostra Informativa sui Pagamenti e l’Informativa sulla Privacy.

20. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli e adeguate per proteggere i dati personali trattati attraverso il sito da accessi, utilizzi, divulgazioni, modifiche, perdite o distruzioni non autorizzati.

Tuttavia, nessun metodo di trasmissione tramite Internet, utilizzo di cookie nel browser o archiviazione elettronica dei dati può garantire una sicurezza assoluta.

Qualora si verifichi una violazione dei dati personali per la quale la normativa applicabile imponga obblighi di notifica o comunicazione, adempiremo a tali obblighi secondo quanto previsto dalla legge.

21. Privacy dei minori

I nostri prodotti e servizi non sono specificamente destinati ai minori.

Non raccogliamo intenzionalmente, attraverso cookie o altre tecnologie, dati personali di minori in modalità contrarie alla normativa applicabile.

Qualora riteniate che un minore ci abbia fornito dati personali senza la necessaria autorizzazione, potete contattarci all’indirizzo:

warmsupport@islandandinlay.com

Dopo aver verificato la situazione, adotteremo le misure appropriate in conformità alla normativa applicabile.

22. Informativa Cookie e configurazione effettiva del sito

La presente Informativa descrive i principi generali che regolano il nostro utilizzo dei cookie e delle tecnologie analoghe.

Qualora aggiungessimo, rimuovessimo o modificassimo applicazioni o servizi di analisi, pubblicità, marketing o altri strumenti che utilizzano cookie, potremmo aggiornare di conseguenza le impostazioni relative ai cookie e la presente Informativa.

23. Modifiche alla presente Informativa

Potremmo aggiornare periodicamente la presente Informativa GDPR e Cookie per motivi quali:

• modifiche legislative o regolamentari;
• cambiamenti nelle modalità di utilizzo dei cookie;
• modifiche ai servizi Shopify o ad altre tecnologie utilizzate;
• aggiunta o rimozione di applicazioni di terzi;
• variazioni dei servizi pubblicitari o analitici;
• modifiche delle funzionalità del sito;
• cambiamenti nelle attività di trattamento dei dati personali;
• altre ragionevoli esigenze operative o di conformità.

La versione aggiornata sarà pubblicata su questa pagina e la relativa data di ultimo aggiornamento sarà modificata di conseguenza.

Qualora le modifiche richiedano, ai sensi della normativa applicabile, l’acquisizione di un nuovo consenso, vi verrà richiesto di esprimere nuovamente le vostre preferenze attraverso lo strumento di gestione del consenso ai cookie o mediante altre modalità appropriate.

24. Rapporto con l’Informativa sulla Privacy

La presente Informativa GDPR e Cookie fornisce informazioni specifiche e integrative sull’applicazione del GDPR e sull’utilizzo dei cookie e delle tecnologie analoghe.

Per una descrizione più completa delle modalità con cui trattiamo i dati relativi agli ordini, le comunicazioni con il servizio clienti, i dati delle transazioni e gli altri dati personali, vi invitiamo a consultare anche la nostra Informativa sulla Privacy.

Qualora vi siano differenze tra la presente Informativa e l’Informativa sulla Privacy, le relative disposizioni saranno interpretate tenendo conto della specifica attività di trattamento, dell’ambito di applicazione di ciascuna informativa e della normativa applicabile.

Nessuna politica pubblicata sul sito esclude o limita diritti inderogabili riconosciuti agli interessati dalla normativa applicabile in materia di protezione dei dati personali.