Informativa sulla Privacy
La presente Informativa descrive il trattamento dei dati personali effettuato da welmorik durante la navigazione, la gestione dell’account, l’acquisto, il pagamento, la spedizione, i resi, i rimborsi e l’assistenza.
I dati vengono trattati secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, sicurezza e limitazione della conservazione previsti dal Regolamento (UE) 2016/679 (“GDPR”) e dalla normativa italiana applicabile.
1. Titolare del trattamento
Il titolare del trattamento è:
welmorik
5401 Highway 39
Braithwaite, LA 70040
United States
E-mail: assistance@welmorik.com
Telefono: +1 (504) 561-2048
2. Dati raccolti
welmorik può trattare:
-
nome e cognome;
-
indirizzi di spedizione e fatturazione;
-
telefono ed e-mail;
-
credenziali e dati dell’account;
-
prodotti ordinati e cronologia degli acquisti;
-
numero, data, importo e stato dell’ordine;
-
modalità di consegna;
-
informazioni su cancellazioni, resi, cambi e rimborsi;
-
richieste e comunicazioni con l’assistenza;
-
stato e riferimento della transazione;
-
indirizzo IP;
-
browser, dispositivo e sistema operativo;
-
lingua, data e ora di accesso;
-
pagine visitate;
-
registri tecnici, dati di sessione e sicurezza;
-
preferenze relative ai cookie.
I dati completi della carta, il codice di sicurezza e le credenziali dello strumento di pagamento vengono trattati direttamente da Authorize.net e dagli operatori finanziari coinvolti. welmorik non li memorizza integralmente.
3. Origine dei dati
I dati possono essere raccolti:
-
direttamente dall’utente durante registrazione, acquisto o assistenza;
-
automaticamente durante la navigazione;
-
tramite cookie e registri tecnici;
-
dai prestatori di pagamento;
-
dai vettori e dagli operatori logistici;
-
dai fornitori tecnici coinvolti nei servizi richiesti.
L’utente deve fornire informazioni complete e aggiornate. Dati errati possono impedire la corretta gestione di ordine, pagamento, consegna o assistenza.
4. Finalità
I dati vengono utilizzati per:
-
creare e amministrare l’account;
-
ricevere e verificare gli ordini;
-
controllare il pagamento;
-
preparare e spedire i prodotti;
-
fornire informazioni sulla consegna;
-
gestire modifiche, cancellazioni, resi e rimborsi;
-
prestare assistenza;
-
emettere documenti fiscali e contabili;
-
proteggere sito, account e transazioni;
-
prevenire frodi e attività illecite;
-
individuare problemi tecnici;
-
analizzare e migliorare il sito;
-
accertare, esercitare o difendere diritti;
-
adempiere a obblighi legali;
-
inviare comunicazioni promozionali quando consentito.
I dati non vengono utilizzati per finalità incompatibili con quelle dichiarate.
5. Basi giuridiche
Il trattamento può fondarsi su:
-
contratto o misure precontrattuali, per ordini, pagamenti, spedizioni, resi, rimborsi e assistenza;
-
obbligo legale, per adempimenti fiscali, contabili, amministrativi e normativi;
-
legittimo interesse, per sicurezza, prevenzione delle frodi, protezione dei diritti e miglioramento tecnico;
-
consenso, per marketing, cookie analitici e altri strumenti non essenziali.
Il consenso può essere revocato in qualsiasi momento. La revoca produce effetti per il futuro e non compromette la liceità dei trattamenti precedenti.
6. Cookie
Il sito può utilizzare:
-
cookie necessari;
-
cookie funzionali;
-
cookie analitici;
-
cookie di prestazione;
-
altri cookie non essenziali autorizzati dall’utente.
I cookie necessari supportano navigazione, sicurezza, carrello, account, ordini e pagamenti.
Gli strumenti soggetti a consenso rimangono disattivati fino alla scelta dell’utente. Le preferenze possono essere modificate tramite il collegamento “Preferenze cookie” presente sul sito.
Ulteriori informazioni su finalità, fornitori e durata sono disponibili nell’Informativa sui cookie e nel pannello delle preferenze.
7. Destinatari
I dati possono essere comunicati, nella misura necessaria, a:
-
Shopify, per l’infrastruttura e-commerce;
-
Authorize.net, per i pagamenti;
-
circuiti e istituti finanziari;
-
DHL Express, UPS, FedEx e altri operatori logistici incaricati;
-
fornitori di hosting e sicurezza;
-
servizi di posta elettronica e assistenza tecnica;
-
fornitori di analisi autorizzati;
-
consulenti fiscali, contabili e legali;
-
autorità competenti, quando previsto dalla legge.
Ogni destinatario riceve soltanto le informazioni necessarie alla propria attività.
I dati personali non vengono venduti, affittati o ceduti per finalità commerciali non autorizzate.
8. Trasferimenti internazionali
Il titolare ha sede negli Stati Uniti e può utilizzare fornitori situati nello Spazio Economico Europeo, negli Stati Uniti o in altri Paesi.
I trasferimenti al di fuori dello Spazio Economico Europeo vengono effettuati mediante strumenti riconosciuti dalla normativa, quali:
-
decisioni di adeguatezza;
-
Clausole Contrattuali Standard;
-
misure tecniche e organizzative supplementari;
-
altri meccanismi legalmente ammessi.
Informazioni sulle garanzie applicate possono essere richieste a assistance@welmorik.com.
9. Conservazione
I dati vengono conservati secondo i seguenti criteri:
-
ordini, fatture, pagamenti e documenti fiscali: 10 anni dalla conclusione dell’esercizio di riferimento;
-
resi, rimborsi, contestazioni e assistenza relativa agli ordini: 10 anni dalla chiusura della pratica;
-
account: fino alla cancellazione, salvo dati soggetti a obblighi ulteriori;
-
comunicazioni generali con l’assistenza: 24 mesi dalla chiusura;
-
registri tecnici, sicurezza e antifrode: 12 mesi dalla raccolta;
-
dati promozionali: 24 mesi dal consenso o fino alla revoca, se precedente;
-
documentazione sull’esercizio dei diritti: 5 anni dalla chiusura;
-
cookie: per la durata indicata nel pannello delle preferenze.
Controversie, indagini o richieste delle autorità possono richiedere una conservazione ulteriore.
Alla scadenza, i dati vengono cancellati o anonimizzati in modo irreversibile.
10. Sicurezza
welmorik adotta misure tecniche e organizzative proporzionate al rischio, tra cui:
-
controllo degli accessi;
-
limitazione delle autorizzazioni;
-
protezione delle credenziali;
-
cifratura delle comunicazioni;
-
registrazione degli eventi di sicurezza;
-
aggiornamento dei sistemi;
-
procedure di continuità e ripristino;
-
verifica dei fornitori;
-
formazione dei soggetti autorizzati.
L’accesso è limitato alle persone che necessitano dei dati per svolgere le attività assegnate.
Nessun sistema può eliminare completamente il rischio di perdita, accesso illecito o divulgazione.
11. Violazioni dei dati
Una violazione dei dati personali viene valutata, contenuta e documentata.
Quando previsto, viene notificata all’autorità competente entro i termini di legge. Gli interessati vengono informati quando la violazione presenta un rischio elevato per i loro diritti e libertà.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può:
-
ottenere conferma del trattamento;
-
accedere ai propri dati;
-
riceverne una copia;
-
chiedere rettifica o integrazione;
-
ottenere la cancellazione;
-
richiedere la limitazione;
-
opporsi al trattamento;
-
opporsi al marketing diretto;
-
esercitare la portabilità;
-
revocare il consenso;
-
ricevere informazioni sulle decisioni automatizzate;
-
presentare reclamo all’autorità competente;
-
proporre ricorso giudiziario.
Le richieste possono essere inviate a assistance@welmorik.com.
13. Gestione delle richieste
La richiesta dovrebbe indicare:
-
nome e cognome;
-
e-mail associata all’account o all’ordine;
-
diritto esercitato;
-
informazioni necessarie per individuare i dati.
Possono essere richiesti elementi supplementari quando esistano ragionevoli dubbi sull’identità del richiedente.
La risposta viene fornita normalmente entro un mese. In caso di particolare complessità o di numerose richieste, il termine può essere prorogato fino a ulteriori due mesi; l’interessato viene informato entro il primo mese.
L’eventuale rifiuto viene motivato e contiene le indicazioni per presentare reclamo o ricorso.
14. Comunicazioni promozionali
Le comunicazioni promozionali vengono inviate soltanto in presenza di una base giuridica valida.
Ogni messaggio contiene uno strumento per interrompere gli invii. La disiscrizione non incide sulle comunicazioni necessarie, quali:
-
conferme degli ordini;
-
aggiornamenti sulle spedizioni;
-
avvisi di sicurezza;
-
messaggi relativi all’esecuzione del contratto.
15. Minori
Il sito è destinato a persone maggiorenni dotate della capacità necessaria per effettuare acquisti.
welmorik non raccoglie consapevolmente dati di minori privi della capacità richiesta. Se tali dati vengono individuati, il trattamento viene bloccato e le informazioni vengono cancellate, fatti salvi gli obblighi legali e le misure necessarie alla tutela del minore.
16. Decisioni automatizzate
I fornitori di pagamento e sicurezza possono eseguire controlli automatizzati sulla validità delle transazioni, sul rischio di frode e sulla protezione dell’account.
welmorik non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative per l’utente, salvo quanto consentito dalla legge e accompagnato dalle garanzie richieste.
17. Reclamo
L’interessato può presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del proprio Stato membro.
Il reclamo non richiede un previo contatto con welmorik e non limita il diritto di rivolgersi all’autorità giudiziaria.
18. Aggiornamenti
La presente Informativa può essere aggiornata in seguito a modifiche dei trattamenti, dei servizi, dei fornitori o della normativa.
Le modifiche sostanziali vengono rese visibili prima della loro applicazione. Quando necessario, viene richiesto un nuovo consenso.
19. Contatti
Titolare del trattamento: welmorik
E-mail: assistance@welmorik.com
Telefono: +1 (504) 561-2048
Orari del servizio clienti:
dal lunedì al venerdì, dalle 09:15 alle 17:15, ora di Roma (CET/CEST), esclusi i giorni festivi.
Indirizzo:
5401 Highway 39
Braithwaite, LA 70040
United States