1. Titolare e ambito
naltriq, con indirizzo in 11375 Willow Gardens Dr, Windermere, FL 34786, Stati Uniti, è il titolare del trattamento dei dati personali connessi al sito, agli ordini e all’assistenza. Per richieste sulla privacy è disponibile sav@naltriq.com.
La presente informativa riguarda la navigazione, gli eventuali account, gli acquisti, i pagamenti, le consegne, le comunicazioni con il negozio, i resi e i rimborsi. Il trattamento segue i principi di liceità, trasparenza, limitazione delle finalità, minimizzazione, esattezza e sicurezza previsti dal Regolamento (UE) 2016/679 (GDPR).
2. Categorie di dati
In relazione alle attività svolte vengono trattati:
- Nome, cognome, indirizzi di fatturazione e consegna, e-mail e numero di telefono;
- Prodotti ordinati, cronologia degli acquisti e informazioni necessarie alla spedizione;
- Richieste di assistenza, messaggi, resi, sostituzioni e rimborsi;
- Dati inseriti nei moduli del sito;
- Informazioni sull’esito del pagamento ricevute dal prestatore che elabora la transazione;
- Dati tecnici di navigazione, tra cui indirizzo IP, browser, dispositivo, sistema operativo, lingua, data e ora di accesso, pagine consultate e registrazioni tecniche.
I dati contrassegnati come necessari durante il checkout servono a eseguire l’ordine. Senza tali informazioni, l’acquisto o la consegna non possono essere gestiti correttamente. I dati completi delle carte di pagamento sono trattati dai prestatori incaricati e non sono conservati direttamente da naltriq.
3. Finalità e basi giuridiche
I dati sono utilizzati per gestire ordini, pagamenti, spedizioni, assistenza, resi, sostituzioni e rimborsi; inviare comunicazioni relative agli acquisti; proteggere il sito e le transazioni; prevenire frodi; analizzare il funzionamento dei servizi; e adempiere a obblighi fiscali, contabili, amministrativi e legali.
Secondo l’attività interessata, il trattamento si fonda sull’esecuzione del contratto o di misure precontrattuali richieste dall’interessato, su un obbligo di legge, su un legittimo interesse soggetto alle tutele previste dal GDPR oppure sul consenso. Il consenso viene richiesto per le attività che lo necessitano, comprese determinate comunicazioni commerciali e tecnologie di tracciamento non essenziali.
I dati non sono destinati a finalità incompatibili con quelle per cui sono stati raccolti, salvo quanto consentito dalla normativa.
4. Cookie
Gli strumenti tecnici sostengono le funzioni essenziali del sito, come sessione, sicurezza e carrello. L’impiego di strumenti di preferenza, analisi o marketing segue le condizioni applicabili alla rispettiva categoria.
I cookie non essenziali soggetti al consenso sono attivati in base alla scelta dell’utente. L’Informativa sui cookie descrive categorie, finalità e modalità di gestione delle preferenze.
5. Destinatari
I dati necessari vengono comunicati, secondo la funzione svolta, a vettori e operatori logistici, prestatori di pagamento, fornitori di hosting e infrastruttura tecnica, servizi di posta elettronica e assistenza, fornitori di analisi e, quando pertinenti, di comunicazioni commerciali.
Sono inoltre comunicati a consulenti che supportano gli adempimenti amministrativi, fiscali o legali e alle autorità competenti quando la legge lo richiede. Ogni comunicazione è limitata ai dati pertinenti. I dati personali non sono ceduti a terzi per finalità di vendita.
6. Trasferimenti internazionali
Il titolare ha sede negli Stati Uniti. I trasferimenti di dati personali al di fuori dello Spazio economico europeo sono soggetti alle condizioni degli articoli 44 e seguenti del GDPR.
Lo strumento applicabile dipende dal destinatario e dall’operazione: decisione di adeguatezza pertinente, garanzie appropriate come le clausole contrattuali standard approvate dalla Commissione europea oppure un altro presupposto previsto dalla legge. Una decisione di adeguatezza relativa al quadro UE–USA si applica soltanto ai destinatari che soddisfano le condizioni di tale quadro. Informazioni sulle garanzie relative ai propri dati possono essere richieste all’e-mail della sezione 1. www.edpb.europa.eu
7. Conservazione e sicurezza
I dati sono conservati per il periodo necessario alla finalità per cui sono trattati e per gli ulteriori termini richiesti da obblighi fiscali, contabili, amministrativi o legali. Quando la conservazione non è più giustificata, vengono cancellati o resi anonimi, fatti salvi gli obblighi applicabili.
Misure tecniche e organizzative commisurate ai rischi proteggono i dati contro accessi non autorizzati, perdita, alterazione e divulgazione. L’accesso alle informazioni è limitato ai soggetti che ne hanno necessità per le rispettive attività.
8. Diritti e tempi di risposta
Alle condizioni previste dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; può opporsi al trattamento e revocare il consenso quando costituisce la base giuridica. La revoca non incide sulla liceità delle attività precedenti.
Le richieste inviate a sav@naltriq.com ricevono riscontro senza ingiustificato ritardo e comunque entro un mese. Il termine è prorogabile nei casi previsti dal GDPR, con comunicazione all’interessato entro il primo mese. È possibile presentare reclamo a un’autorità di controllo competente, compreso il Garante per la protezione dei dati personali nei casi di sua competenza. eur-lex.europa.eu
9. Comunicazioni commerciali, minori e strumenti automatizzati
Le comunicazioni commerciali seguono le condizioni di legge e, quando richiesto, il consenso. L’interessato può opporsi al marketing diretto in qualsiasi momento senza interrompere le comunicazioni necessarie a gestire un ordine.
Il sito è destinato a persone che possono effettuare validamente gli acquisti previsti. naltriq non raccoglie intenzionalmente dati di persone prive dei requisiti necessari per acquistare autonomamente.
Strumenti automatizzati sono utilizzati per attività tecniche, organizzative e di sicurezza. Le decisioni fondate esclusivamente su trattamenti automatizzati che producono effetti giuridici o analogamente significativi seguono le condizioni e le tutele stabilite dal GDPR.