Informativa sulla privacy

La presente Informativa sulla Privacy illustra come Falenorroth raccoglie e tratta i dati personali degli utenti che visitano falenorroth.com, effettuano acquisti, richiedono assistenza o utilizzano le funzionalità rese disponibili attraverso il sito.

Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 ("GDPR"), al D.Lgs. 196/2003, come successivamente modificato e integrato, e alle ulteriori disposizioni applicabili in materia di protezione dei dati personali e comunicazioni elettroniche.

1. Titolare del trattamento

Il soggetto che determina le finalità e le modalità del trattamento dei dati personali oggetto della presente Informativa è:

Falenorroth

Sito web: falenorroth.com
E-mail: contact@falenorroth.com
Telefono: +1 (314) 826-9385
Indirizzo: 7030A Tulane Ave, Saint Louis, MO 63130, United States
Area di consegna: Italia
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00, ora italiana

Qualora Falenorroth operi tramite una persona giuridica distinta dal nome commerciale utilizzato sul sito, i dati relativi alla denominazione legale completa del titolare dovranno essere indicati in questa sezione.

2. Soggetti ai quali si applica la presente Informativa

La presente Informativa riguarda le persone che:

visitano il sito;
effettuano o intendono effettuare un acquisto;
ricevono prodotti acquistati tramite il sito;
contattano il servizio clienti;
inviano richieste, comunicazioni o segnalazioni;
utilizzano funzioni del sito che comportano il trattamento di dati personali.

La tipologia di informazioni trattate varia in funzione delle attività concretamente svolte dall'utente e dei servizi utilizzati.

3. Dati personali che possono essere trattati

In relazione alle specifiche attività svolte, possiamo trattare diverse categorie di informazioni personali, tra cui:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di consegna;
dati necessari per la fatturazione;
informazioni relative agli ordini e agli acquisti;
dati relativi a resi, rimborsi e richieste di assistenza;
contenuto delle comunicazioni con il servizio clienti;
informazioni tecniche relative al dispositivo e al browser;
indirizzo IP;
informazioni sulla navigazione, nei limiti consentiti dalla normativa;
dati ottenuti tramite cookie e altre tecnologie di tracciamento, quando applicabili.

Cerchiamo di limitare la raccolta alle informazioni effettivamente pertinenti rispetto alle finalità perseguite.

Quando il pagamento viene gestito direttamente da un prestatore di servizi di pagamento esterno, i dati completi della carta normalmente non vengono conservati direttamente da noi. Le informazioni finanziarie necessarie alla transazione possono essere trattate dal relativo prestatore secondo le proprie condizioni, procedure e informative privacy.

4. Modalità di raccolta delle informazioni

I dati personali possono essere acquisiti in diversi modi, tra cui:

direttamente dall'utente durante la conclusione di un ordine;
attraverso la compilazione di moduli o l'invio di messaggi e-mail;
nel corso della gestione di ordini, consegne, resi e rimborsi;
durante le comunicazioni con il servizio clienti;
automaticamente durante la navigazione, quando consentito dalla legge;
tramite fornitori che supportano le attività necessarie all'erogazione dei servizi.

Quando la normativa applicabile lo richiede, le informazioni necessarie sul trattamento vengono fornite prima della raccolta dei dati o contestualmente ad essa.

5. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

ricevere, registrare e gestire gli ordini;
verificare le informazioni necessarie alla conclusione dell'acquisto;
organizzare e completare la consegna degli articoli;
gestire pagamenti, resi e rimborsi;
fornire assistenza al cliente;
rispondere alle richieste inviate dall'utente;
gestire reclami, contestazioni e richieste di supporto;
individuare e prevenire frodi, abusi e utilizzi non autorizzati;
proteggere il sito, i sistemi informatici e le transazioni;
adempiere agli obblighi contabili, fiscali e amministrativi;
conservare la documentazione quando richiesto dalla normativa;
esercitare o difendere diritti in sede giudiziaria o stragiudiziale;
migliorare la funzionalità e la sicurezza della piattaforma;
svolgere analisi statistiche nei limiti consentiti dalla legge;
inviare comunicazioni commerciali quando esiste una valida base giuridica;
utilizzare cookie e tecnologie analoghe nel rispetto delle preferenze dell'utente e della normativa applicabile.

Le informazioni non vengono utilizzate per finalità incompatibili con quelle per cui sono state raccolte, salvo quando un ulteriore trattamento sia consentito o imposto dalla legge.

6. Basi giuridiche del trattamento

Il trattamento viene effettuato sulla base di una o più delle condizioni previste dal GDPR, a seconda dell'attività interessata.

Esecuzione del contratto

Il trattamento può essere necessario per acquisire e gestire un ordine, organizzare la consegna, elaborare un pagamento, gestire un reso o un rimborso oppure adottare misure precontrattuali richieste dall'utente.

Adempimento di obblighi di legge

Alcuni dati devono o possono essere trattati per rispettare obblighi fiscali, contabili, amministrativi o altri obblighi imposti dalla normativa.

Legittimo interesse

Quando applicabile, possiamo trattare dati per tutelare legittimi interessi, ad esempio per:

mantenere sicuri il sito e i sistemi;
prevenire frodi e abusi;
proteggere le transazioni;
gestire eventuali controversie;
esercitare o difendere diritti;
migliorare i servizi, quando tale interesse non prevale sui diritti e sulle libertà dell'interessato.

Consenso

Quando il consenso è richiesto dalla legge, il trattamento avviene sulla base della scelta dell'utente.

Il consenso può riguardare, ad esempio, alcune attività di marketing oppure cookie e strumenti di tracciamento non necessari.

Il consenso è facoltativo e può essere revocato in qualsiasi momento.

La revoca non incide sulla liceità delle attività di trattamento effettuate prima della revoca.

7. Dati obbligatori e dati facoltativi

Alcune informazioni sono indispensabili per concludere un acquisto, organizzare una consegna o gestire una richiesta del cliente.

Quando un determinato dato è necessario per una specifica finalità, il suo mancato conferimento può rendere impossibile fornire il prodotto, il servizio o l'assistenza richiesta.

Altre informazioni possono invece essere facoltative, a seconda della finalità per cui vengono richieste.

Non vengono richiesti dati personali che non siano necessari per la gestione dell'attività interessata.

8. Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie e tecnologie analoghe per garantire il funzionamento delle proprie funzioni e, quando consentito dalla normativa, per finalità analitiche, statistiche, di personalizzazione o marketing.

La classificazione dei cookie e degli strumenti utilizzati deve riflettere la loro funzione effettiva e la configurazione realmente presente sul sito.

Cookie necessari

I cookie strettamente necessari possono essere utilizzati per consentire il corretto funzionamento della piattaforma, mantenere una sessione, gestire il carrello, proteggere il sito oppure fornire una funzionalità espressamente richiesta dall'utente.

Quando rientrano nelle condizioni che ne consentono l'utilizzo senza consenso, tali strumenti possono essere attivati senza una previa autorizzazione, fermo restando l'obbligo di fornire le informazioni previste.

Cookie analitici e statistici

Possiamo utilizzare strumenti di analisi per comprendere come il sito viene utilizzato e per migliorarne prestazioni e funzionalità.

La loro configurazione deve rispettare la normativa applicabile. Quando è necessario il consenso, tali strumenti vengono attivati solo dopo l'acquisizione di un consenso valido.

Cookie di marketing e altri strumenti non essenziali

I cookie e gli strumenti utilizzati per marketing, pubblicità personalizzata o altre finalità non necessarie possono essere impiegati esclusivamente nelle condizioni consentite dalla normativa e, quando richiesto, dopo aver ottenuto il consenso dell'utente.

Gestione del consenso

Quando il sito utilizza tecnologie che richiedono il consenso, il relativo sistema di gestione consente all'utente di esprimere le proprie preferenze.

A seconda dello strumento utilizzato, l'utente può:

accettare le tecnologie non necessarie;
rifiutarle;
scegliere specifiche categorie;
modificare le impostazioni in un secondo momento;
revocare il consenso precedentemente espresso.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Gli strumenti strettamente necessari al funzionamento del sito possono non essere disattivabili tramite il sistema di gestione del consenso.

L'elenco dei cookie, delle tecnologie, dei fornitori, delle finalità e dei relativi periodi di conservazione deve essere mantenuto aggiornato in base agli strumenti effettivamente utilizzati sulla piattaforma.

9. Gestione dei cookie tramite il browser

L'utente può modificare alcune impostazioni relative ai cookie direttamente tramite il proprio browser.

La disattivazione di determinati strumenti può tuttavia influire sulla disponibilità o sul corretto funzionamento di alcune funzionalità.

Quando richiesto dalla normativa italiana, le informazioni complete sui cookie e sugli strumenti di tracciamento vengono rese disponibili tramite un'apposita sezione o pagina accessibile dal sito.

10. Destinatari dei dati personali

Le informazioni personali possono essere comunicate, esclusivamente nella misura necessaria, ai soggetti che supportano la gestione del sito e l'esecuzione degli ordini.

A seconda dei servizi concretamente utilizzati, i destinatari possono comprendere:

fornitori di servizi di pagamento;
società di consegna e operatori logistici;
fornitori di hosting e infrastrutture informatiche;
fornitori di manutenzione e sicurezza IT;
fornitori di servizi di assistenza clienti;
fornitori di strumenti di analisi o marketing, quando il relativo trattamento è consentito;
consulenti contabili, fiscali, amministrativi o legali;
autorità pubbliche, quando la comunicazione sia richiesta dalla legge.

I destinatari ricevono esclusivamente le informazioni necessarie allo svolgimento delle funzioni loro affidate.

Quando richiesto dal GDPR, vengono predisposti gli opportuni accordi e le necessarie misure organizzative e contrattuali per disciplinare il trattamento effettuato da tali soggetti.

11. Conservazione dei dati personali

I dati personali vengono conservati per il periodo necessario a raggiungere gli scopi per cui sono stati raccolti e, quando previsto, per la durata richiesta dalla legge.

Il periodo effettivo varia in relazione alla natura dei dati e alla specifica finalità del trattamento.

In particolare:

i dati relativi a ordini e transazioni possono essere conservati per il tempo necessario alla gestione del rapporto commerciale e per il periodo richiesto dagli obblighi fiscali e contabili;
le comunicazioni con il servizio clienti possono essere conservate per il tempo necessario a gestire le richieste e le eventuali controversie;
le informazioni utilizzate per attività di marketing basate sul consenso vengono trattate fino alla revoca o per il periodo previsto per la specifica attività;
i dati relativi ai cookie vengono conservati in funzione della durata della tecnologia e della relativa configurazione.

Terminato il periodo applicabile, le informazioni saranno cancellate, anonimizzate oppure conservate esclusivamente nei casi previsti o consentiti dalla legge.

12. Sicurezza delle informazioni

Adottiamo misure tecniche e organizzative adeguate alla natura dei dati e ai rischi connessi al trattamento, con l'obiettivo di ridurre il rischio di:

accessi non autorizzati;
perdita o distruzione dei dati;
uso improprio;
divulgazione non autorizzata;
alterazione indebita delle informazioni.

Tuttavia, nessun sistema elettronico di trasmissione o archiviazione dei dati può essere considerato completamente privo di rischi.

Per questo motivo, pur adottando misure di sicurezza ragionevoli e adeguate, non è possibile garantire una protezione assoluta delle informazioni personali.

13. Trasferimenti internazionali di dati

Alcuni fornitori utilizzati per il funzionamento del sito possono essere stabiliti al di fuori dello Spazio Economico Europeo.

Quando un trattamento comporta il trasferimento di dati personali verso un Paese terzo, il trasferimento viene effettuato nel rispetto degli articoli 44 e seguenti del GDPR.

A seconda della situazione concreta, possono essere utilizzati:

una decisione di adeguatezza della Commissione europea;
clausole contrattuali standard;
altre garanzie riconosciute dal GDPR.

Le garanzie effettivamente applicate dipenderanno dal fornitore coinvolto, dal servizio utilizzato e dalle caratteristiche dello specifico trasferimento.

14. Diritti dell'interessato

Nei limiti e alle condizioni previste dal GDPR, l'interessato può esercitare i seguenti diritti:

ottenere l'accesso ai propri dati personali;
richiedere la rettifica delle informazioni inesatte;
chiedere l'integrazione di dati incompleti;
domandare la cancellazione quando ricorrono i presupposti di legge;
richiedere la limitazione del trattamento nei casi previsti;
ricevere i dati personali in un formato strutturato, di uso comune e leggibile automaticamente, nei casi applicabili;
opporsi al trattamento nelle situazioni previste dalla normativa;
revocare il consenso quando il trattamento si basa sul consenso;
opporsi in qualsiasi momento al marketing diretto;
esercitare i diritti relativi a decisioni basate esclusivamente su processi automatizzati nei casi previsti dall'articolo 22 del GDPR.

L'esercizio dei diritti è soggetto alle eventuali condizioni e limitazioni previste dalla normativa applicabile.

15. Modalità per esercitare i diritti

Per inviare una richiesta relativa ai propri diritti privacy, è possibile utilizzare il seguente indirizzo:

E-mail: contact@falenorroth.com

Quando necessario, la richiesta può includere:

nome e cognome;
informazioni di contatto;
indicazione del diritto che si intende esercitare;
informazioni ragionevolmente necessarie per verificare l'identità e gestire la richiesta.

Possiamo richiedere ulteriori informazioni esclusivamente quando ciò sia ragionevolmente necessario per verificare l'identità del richiedente.

In linea generale, la risposta viene fornita entro un mese dalla ricezione della richiesta.

Nei casi previsti dall'articolo 12 del GDPR, il termine può essere prorogato di ulteriori due mesi in funzione della complessità o del numero delle richieste.

In caso di proroga, l'interessato verrà informato entro il primo mese e riceverà l'indicazione dei motivi che hanno reso necessaria la proroga.

L'esercizio dei diritti è generalmente gratuito, restando ferme le disposizioni del GDPR applicabili alle richieste manifestamente infondate o eccessive.

16. Comunicazioni di marketing diretto

Quando vengono inviate comunicazioni promozionali tramite e-mail o altri strumenti elettronici, il trattamento viene effettuato sulla base della specifica condizione giuridica applicabile.

Quando il consenso è necessario, l'utente può revocarlo in qualsiasi momento.

È inoltre possibile opporsi al marketing diretto in qualsiasi momento senza compromettere la liceità del trattamento effettuato prima dell'opposizione.

La revoca o l'opposizione possono essere esercitate, a seconda dei casi, tramite il link di disiscrizione presente nelle comunicazioni oppure scrivendo all'indirizzo e-mail indicato nella presente Informativa.

17. Reclami presso l'autorità di controllo

Se l'interessato ritiene che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile, ha il diritto di rivolgersi all'autorità di controllo competente.

Per gli interessati in Italia, l'autorità di controllo è:

Garante per la protezione dei dati personali

L'interessato può inoltre rivolgersi, quando applicabile, all'autorità di controllo competente in base al luogo di residenza, di lavoro o al luogo in cui si è verificata la presunta violazione.

18. Aggiornamenti della presente Informativa

La presente Informativa può essere modificata nel tempo, ad esempio in conseguenza di:

cambiamenti normativi o regolamentari;
introduzione di nuove funzionalità;
modifiche ai servizi utilizzati;
variazioni nelle modalità di trattamento dei dati;
aggiornamenti delle misure di sicurezza;
introduzione o sostituzione di fornitori che trattano dati personali.

La versione aggiornata sarà pubblicata sul sito e, quando opportuno, verrà indicata la relativa data di aggiornamento.

Qualora una modifica richieda una nuova informazione o uno specifico consenso secondo la normativa applicabile, saranno adottate le misure necessarie per adempiere a tale obbligo.

19. Informazioni relative ai minori

Il sito non è rivolto specificamente ai minori e non intendiamo raccogliere consapevolmente dati personali di minori quando tale trattamento non è consentito dalla normativa applicabile.

Qualora un genitore o tutore ritenga che siano stati forniti in modo inappropriato dati personali di un minore, può contattarci attraverso l'indirizzo indicato nella presente Informativa.

20. Servizi e fornitori di terze parti

Il funzionamento del sito può richiedere l'utilizzo di servizi forniti da soggetti terzi, ad esempio per pagamenti, consegne, hosting, sicurezza, analisi, assistenza o altre funzionalità.

L'elenco dei fornitori effettivamente utilizzati deve essere mantenuto aggiornato in base ai servizi realmente presenti sul sito.

Quando una piattaforma o un fornitore esterno tratta dati personali, il relativo trattamento può essere disciplinato anche dalla specifica informativa privacy del soggetto terzo.

Quando richiesto dalla normativa, verranno fornite agli utenti le informazioni necessarie sui destinatari e sugli eventuali trasferimenti di dati.

21. Contatti

Per qualsiasi domanda relativa alla presente Informativa, al trattamento dei dati personali o all'esercizio dei diritti riconosciuti dal GDPR, è possibile utilizzare i seguenti recapiti: