Informativa sulla privacy

1. Soggetto responsabile e campo di applicazione

Il trattamento delle informazioni personali acquisite mediante orvornix.com è determinato dal Titolare del trattamento con recapito presso:

2512 N County Road 1147
Midland, TX 79705
USA

Il sito opera con il marchio orvornix.

Questo documento illustra i criteri adottati per acquisire, utilizzare, mettere a disposizione di soggetti autorizzati, conservare e proteggere i dati personali connessi all’impiego di orvornix.com.

Le attività qui descritte riguardano, in particolare:

la consultazione delle pagine del sito;
l’inoltro e l’amministrazione degli ordini;
la gestione dei pagamenti;
l’organizzazione delle consegne;
le comunicazioni con il servizio clienti;
le attività promozionali.

Il trattamento è soggetto al Regolamento (UE) 2016/679, denominato Regolamento generale sulla protezione dei dati o GDPR, nonché alle ulteriori disposizioni applicabili in materia di dati personali.

2. Informazioni personali interessate e modalità di acquisizione

Nel corso della navigazione o dell’utilizzo dei servizi disponibili sul sito possono essere raccolte e trattate le seguenti categorie di informazioni:

nome e cognome;
indirizzo postale;
recapito e-mail;
numero telefonico;
dati riferiti agli acquisti e agli ordini;
informazioni collegate alle operazioni di pagamento;
dati necessari per predisporre la spedizione e completare la consegna;
indirizzo IP;
caratteristiche tecniche del browser e del dispositivo;
informazioni sulle modalità di utilizzo e navigazione del sito;
contenuto delle richieste e delle comunicazioni rivolte al servizio clienti;
scelte effettuate in relazione ai cookie;
registrazioni relative ai consensi manifestati dall’utente.

Le informazioni possono essere acquisite attraverso formulari di acquisto, account, profili personali, cookie, registrazioni tecniche generate dal server o strumenti equivalenti.

Il sito non richiede deliberatamente dati appartenenti alle categorie particolari definite dall’articolo 9 del GDPR. Nei moduli e nelle comunicazioni indirizzate al servizio clienti non devono essere inserite informazioni sensibili che non risultino necessarie.

3. Utilizzi dei dati e soggetti destinatari

Le informazioni personali possono essere impiegate per:

acquisire, eseguire e amministrare gli ordini;
effettuare le attività necessarie alla gestione dei pagamenti;
predisporre spedizioni, consegne, restituzioni e rimborsi;
trasmettere comunicazioni riguardanti ordini o servizi richiesti;
esaminare e gestire le richieste rivolte al servizio clienti;
controllare la funzionalità tecnica del sito;
valutare e perfezionare i servizi disponibili;
contrastare utilizzi fraudolenti, abusivi o contrari alla legge;
proteggere il sito, gli utenti e il Titolare;
rispettare obblighi fiscali, contabili, amministrativi e normativi;
amministrare eventuali controversie;
esercitare o tutelare i diritti del Titolare;
inviare newsletter, messaggi pubblicitari o comunicazioni promozionali quando sia stato preventivamente acquisito il consenso richiesto;
utilizzare cookie analitici, promozionali o pubblicitari non indispensabili dopo la raccolta del consenso dell’utente, quando previsto dalla normativa.

L’accesso ai dati da parte di soggetti esterni è circoscritto alle informazioni necessarie per eseguire i servizi richiesti, mantenere operativo il sito o rispettare obblighi di legge.

I dati possono essere comunicati alle seguenti categorie di destinatari:

prestatori di servizi per la gestione dei pagamenti;
banche, intermediari finanziari e circuiti di pagamento;
vettori, corrieri e operatori logistici;
fornitori di infrastrutture informatiche, assistenza tecnica e sicurezza;
soggetti incaricati della prevenzione e del rilevamento delle frodi;
fornitori di strumenti analitici o di marketing, quando tali servizi siano utilizzati nel rispetto delle preferenze espresse sui cookie;
consulenti in materia contabile, fiscale, legale o professionale;
autorità amministrative, fiscali, giudiziarie o pubbliche, nei casi in cui la comunicazione sia prevista dalla legge.

In relazione al servizio svolto, tali destinatari possono operare come responsabili del trattamento, sub-responsabili oppure autonomi titolari.

I dati personali non vengono venduti.

4. Durata del trattamento e disciplina dei cookie

La conservazione delle informazioni personali è limitata al tempo necessario per realizzare gli scopi per i quali sono state acquisite.

Una durata ulteriore può trovare applicazione quando occorra:

rispettare disposizioni fiscali, contabili o normative;
conservare documentazione relativa alle operazioni commerciali;
amministrare restituzioni, rimborsi, reclami o contestazioni;
prevenire frodi e utilizzi abusivi;
accertare, esercitare o difendere un diritto in sede giudiziaria.

Le informazioni relative agli ordini e alle transazioni restano conservate per il periodo stabilito dalle norme fiscali, contabili e commerciali applicabili.

I dati destinati ad attività promozionali vengono trattati fino alla revoca del consenso, all’esercizio del diritto di opposizione oppure fino al venir meno della necessità rispetto alla finalità originaria.

Quando l’accesso al sito avviene dall’Italia o da un altro Paese dello Spazio economico europeo, viene resa disponibile un’informativa sull’impiego dei cookie.

I cookie indispensabili per il funzionamento tecnico possono essere utilizzati senza consenso nei limiti ammessi dalla normativa applicabile.

Gli strumenti di tracciamento non tecnicamente necessari, compresi quelli destinati ad analisi, profilazione, marketing o pubblicità, vengono attivati dopo una manifestazione esplicita di consenso quando la legge la richiede.

Il sistema di gestione delle preferenze consente di:

autorizzare tutte le categorie di cookie;
escludere quelli non indispensabili;
scegliere separatamente le categorie da utilizzare;
modificare o revocare in seguito le impostazioni selezionate.

La revoca non modifica la liceità dei trattamenti già eseguiti sulla base del consenso precedentemente espresso.

5. Facoltà riconosciute agli interessati

Alle condizioni e nei limiti fissati dal GDPR, l’interessato può:

sapere se siano trattati dati personali che lo riguardano;
accedere alle informazioni conservate e conoscere le relative modalità di utilizzo;
ottenere la rettifica dei dati inesatti;
completare informazioni personali incomplete;
richiedere la cancellazione nei casi previsti dalla legge;
ottenere una limitazione delle operazioni di trattamento;
ricevere i dati in formato strutturato, comunemente utilizzato e leggibile mediante dispositivo automatico, quando ricorrano le condizioni per la portabilità;
chiedere il trasferimento diretto delle informazioni a un altro titolare, qualora tecnicamente realizzabile;
opporsi ai trattamenti basati sull’interesse legittimo;
impedire in qualsiasi momento l’utilizzo dei dati per finalità di marketing diretto;
ritirare il consenso prestato in precedenza, senza incidere sulla liceità delle operazioni già svolte;
presentare un reclamo all’autorità di controllo competente per la protezione dei dati personali.

Le comunicazioni in materia di privacy e le richieste di esercizio dei diritti devono essere inviate a:

E-mail: service@orvornix.com

Per impedire accessi non autorizzati, il Titolare può domandare gli elementi ragionevolmente necessari a verificare l’identità del richiedente.

Alle richieste si applicano i termini stabiliti dalla normativa vigente.

6. Presupposti giuridici del trattamento

La condizione giuridica applicabile viene individuata in relazione alla finalità e alle caratteristiche di ciascuna attività.

6.1 Adempimento contrattuale — Articolo 6, paragrafo 1, lettera b), GDPR

I dati possono essere utilizzati quando ciò sia necessario per:

instaurare un rapporto contrattuale con l’utente;
ricevere e amministrare un ordine;
trattare il pagamento;
predisporre spedizione e consegna;
gestire restituzioni e rimborsi;
fornire i beni o i servizi acquistati;
rispondere a comunicazioni direttamente riferite al contratto.

La mancata comunicazione delle informazioni indispensabili all’esecuzione contrattuale può impedire il completamento dell’ordine o la prestazione del servizio richiesto.

6.2 Consenso — Articolo 6, paragrafo 1, lettera a), GDPR

Quando l’utente manifesta un consenso libero, informato, specifico e inequivocabile, le informazioni possono essere utilizzate per:

newsletter;
messaggi pubblicitari;
iniziative promozionali;
cookie analitici non indispensabili;
cookie pubblicitari o destinati alla profilazione;
ulteriori attività per le quali la normativa richieda un’autorizzazione preventiva.

Il consenso può essere ritirato in qualsiasi momento.

6.3 Adempimento di obblighi normativi — Articolo 6, paragrafo 1, lettera c), GDPR

Il trattamento può derivare dalla necessità di rispettare obblighi:

fiscali;
contabili;
commerciali;
amministrativi;
documentali;
giudiziari;
stabiliti da ulteriori disposizioni applicabili.

6.4 Interesse legittimo — Articolo 6, paragrafo 1, lettera f), GDPR

Quando gli interessi, i diritti e le libertà fondamentali dell’interessato non risultino prevalenti, i dati possono essere utilizzati per:

preservare la sicurezza e la funzionalità tecnica del sito;
individuare e prevenire frodi o comportamenti abusivi;
proteggere sistemi e infrastrutture informatiche;
migliorare i servizi;
amministrare comunicazioni e richieste;
tutelare gli interessi e i diritti legittimi del Titolare;
accertare, esercitare o difendere pretese giuridiche.

L’opposizione ai trattamenti fondati sull’interesse legittimo può essere esercitata alle condizioni previste dall’articolo 21 del GDPR.

7. Trattamento al di fuori dello Spazio economico europeo

Poiché il Titolare è stabilito negli Stati Uniti, le informazioni raccolte mediante il sito possono essere trasferite, consultate, conservate o trattate negli Stati Uniti o in altri territori esterni allo Spazio economico europeo.

Tali operazioni possono riguardare:

amministrazione degli ordini;
trattamento dei pagamenti;
organizzazione delle spedizioni e delle consegne;
assistenza agli utenti;
prevenzione delle frodi;
infrastrutture informatiche e servizi di sicurezza;
eventuali strumenti analitici o promozionali utilizzati con il consenso dell’utente.

Per i trasferimenti verso Paesi esterni allo Spazio economico europeo trovano applicazione gli articoli 44 e seguenti del GDPR.

In relazione al Paese interessato, al destinatario e al tipo di servizio, il trasferimento può basarsi su:

una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’articolo 45 del GDPR;
clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’articolo 46 del GDPR;
ulteriori garanzie adeguate riconosciute dal GDPR;
norme vincolanti d’impresa, ove applicabili;
una deroga prevista dall’articolo 49 del GDPR, esclusivamente quando ne sussistano concretamente i requisiti.

In caso di ricorso alle clausole contrattuali standard, possono essere applicate misure tecniche, contrattuali e organizzative aggiuntive in funzione dei rischi associati al trasferimento.

L’interessato può ottenere informazioni riguardanti:

i Paesi nei quali vengono trattati i dati;
le categorie dei destinatari;
lo strumento giuridico posto alla base del trasferimento;
le garanzie utilizzate;
le eventuali misure supplementari applicate.

Una copia delle garanzie pertinenti, incluse le clausole contrattuali standard, può essere richiesta scrivendo a:

E-mail: service@orvornix.com

La documentazione fornita può contenere oscuramenti destinati a proteggere informazioni riservate, segreti commerciali o dati che non possano essere legittimamente comunicati.

8. Identità e contatti del Titolare

Il Titolare delle informazioni personali acquisite tramite orvornix.com è identificato dai seguenti dati:

Marchio commerciale: orvornix
Sito web: orvornix.com
E-mail: service@orvornix.com
Telefono: +1(432)671 8134

Indirizzo:
2512 N County Road 1147
Midland, TX 79705
USA

Le richieste riguardanti la protezione dei dati o l’esercizio delle facoltà previste dal GDPR devono essere trasmesse all’indirizzo e-mail indicato sopra.

Ove possibile, la comunicazione dovrebbe specificare: