GDPR

1. Finalità e riferimenti normativi

La presente pagina integra la Informativa sulla privacy e descrive come il Regolamento generale sulla protezione dei dati si applica ai trattamenti connessi a selcravo.com e come gli interessati possono esercitare i propri diritti.

I principali riferimenti sono:

• Regolamento (UE) 2016/679 – GDPR;

• Decreto legislativo 30 giugno 2003, n. 196, come successivamente modificato;

• norme italiane ed europee applicabili alla protezione dei dati e alle comunicazioni elettroniche.

La presente informativa non limita i diritti riconosciuti dalla legge.

2. Informazioni principali

• Sito: selcravo.com

• E-mail privacy: supportcenter@selcravo.com

• Risposta alle richieste: normalmente entro un mese.

• Eventuale proroga: fino a ulteriori due mesi, nei casi previsti.

• Cookie non necessari: attivati previo consenso quando richiesto.

• Marketing diretto: consenso revocabile e opposizione esercitabile in qualsiasi momento.

• Trasferimenti internazionali: basati su strumenti riconosciuti dal GDPR.

• Autorità italiana: Garante per la protezione dei dati personali.

3. Trattamenti interessati

La presente informativa riguarda i dati trattati per:

• navigazione nel sito e nelle pagine dei prodotti;

• creazione, verifica e gestione degli ordini;

• pagamenti e rimborsi;

• spedizioni, consegne e resi;

• assistenza clienti;

• garanzia legale di conformità;

• prevenzione delle frodi e sicurezza;

• obblighi fiscali, contabili e legali;

• Cookie e tecnologie analoghe;

• comunicazioni promozionali fondate su un’idonea base giuridica;

• reclami e controversie.

I trattamenti possono riguardare interessati situati in Italia, nell’Unione europea o nello Spazio economico europeo.

I dati possono essere gestiti tramite sito, piattaforme tecniche e sistemi elettronici. Quando necessario, possono essere utilizzati anche archivi cartacei organizzati.

4. Titolare del trattamento e contatti

Il trattamento collegato a selcravo.com è gestito con il nome SELCRAVO.

Sito: selcravo.com

Indirizzo:

148 Deer Lake Cir
Ormond Beach, FL 32174
US

E-mail per richieste privacy: supportcenter@selcravo.com
Telefono: +1 (386) 382-7624

L’invio tramite e-mail è consigliato per conservare una registrazione scritta della richiesta.

Se SELCRAVO costituisce soltanto un nome commerciale, i dati completi del soggetto che determina finalità e modalità del trattamento devono essere riportati nella Informativa sulla privacy e nei documenti contrattuali applicabili.

5. Categorie di dati trattati

5.1 Identità e contatti

Possono comprendere:

• nome;

• nome del destinatario;

• e-mail;

• telefono;

• indirizzo di fatturazione;

• indirizzo di consegna.

5.2 Ordini e assistenza successiva

Possono essere trattati:

• numero dell’ordine;

• prodotti e quantità;

• importo, sconti e spese di consegna;

• stato dell’ordine;

• annullamenti, resi, sostituzioni e rimborsi;

• richieste relative alla garanzia legale.

5.3 Pagamenti

Le informazioni limitate sulla transazione possono includere:

• metodo o circuito di pagamento;

• stato dell’operazione;

• importo e valuta;

• identificativo della transazione;

• dati della carta parzialmente mascherati;

• stato della preautorizzazione o del rimborso.

I dati completi della carta sono normalmente trattati direttamente dal prestatore utilizzato nel checkout.

Non devono essere inviati tramite e-mail ordinaria numero completo della carta, codice di sicurezza, password o codice temporaneo di autenticazione.

5.4 Consegne

Possono essere trattati:

• indirizzo;

• numero di tracciamento;

• vettore;

• stato logistico;

• tentativi di consegna;

• prova di ricezione;

• dati su perdita, danno o rifiuto del pacco.

5.5 Assistenza clienti

Possono comprendere:

• contenuto delle richieste e dei reclami;

• comunicazioni via e-mail o telefono;

• fotografie del prodotto e dell’imballaggio;

• documenti inviati volontariamente;

• dati necessari per verificare identità o ordine.

5.6 Dati tecnici e di utilizzo

Possono essere raccolti:

• indirizzo IP;

• dispositivo e sistema operativo;

• browser;

• data e ora di accesso;

• pagine visitate;

• registri e dati di sessione;

• identificativi online;

• informazioni provenienti da Cookie e tecnologie simili.

5.7 Preferenze e consensi

Possono comprendere:

• scelte sui Cookie;

• consenso e revoca;

• iscrizione o disiscrizione dal marketing;

• data, ora e modalità della scelta.

6. Origine dei dati

I dati sono normalmente forniti dall’interessato quando:

• visita il sito;

• inoltra un ordine;

• inserisce dati di fatturazione o consegna;

• completa un pagamento;

• contatta l’assistenza;

• richiede annullamento, reso, rimborso o garanzia;

• gestisce le preferenze Cookie;

• presta o revoca il consenso.

Alcune informazioni possono provenire da soggetti coinvolti nella transazione o nel funzionamento del sito, tra cui:

• prestatori di pagamento;

• banche ed emittenti;

• vettori e operatori logistici;

• servizi antifrode e di sicurezza;

• piattaforme e-commerce e tecniche;

• autorità competenti;

• altri soggetti autorizzati dalla legge.

7. Finalità e basi giuridiche

Il trattamento avviene soltanto in presenza di un’idonea base giuridica.

7.1 Ordini e contratti

I dati possono essere utilizzati per ricevere e verificare ordini, controllare disponibilità, elaborare pagamenti, preparare spedizioni, comunicare aggiornamenti e gestire annullamenti, resi, sostituzioni o rimborsi.

Base giuridica: esecuzione del contratto o misure precontrattuali richieste dall’interessato.

7.2 Sicurezza dei pagamenti e antifrode

Le informazioni possono servire a verificare autorizzazioni, controllare anomalie, impedire utilizzi non autorizzati, proteggere transazioni e gestire contestazioni o rimborsi.

Basi giuridiche:

• esecuzione del contratto;

• obblighi legali;

• legittimo interesse alla prevenzione delle frodi e alla sicurezza.

7.3 Spedizioni, consegne e resi

I dati possono essere usati per preparare il pacco, comunicare con il vettore, fornire il tracciamento, completare la consegna e gestire mancati recapiti, anomalie, ritiri o resi.

Base giuridica: esecuzione del contratto.

7.4 Assistenza e garanzia legale

Il trattamento può servire a rispondere alle richieste, esaminare problemi dei prodotti, gestire reclami, applicare la garanzia legale e fornire assistenza prima o dopo l’acquisto.

Basi giuridiche:

• esecuzione del contratto;

• obblighi legali;

• legittimo interesse alla corretta gestione delle richieste.

7.5 Adempimenti fiscali, contabili e legali

I dati possono essere utilizzati per documenti fiscali, registrazioni contabili, richieste delle autorità, obblighi normativi e accertamento, esercizio o difesa di diritti.

Basi giuridiche:

• adempimento di obblighi legali;

• legittimo interesse alla tutela dei diritti.

7.6 Sicurezza del sito e dei sistemi

I dati tecnici possono essere trattati per proteggere account e sessioni, rilevare accessi anomali, prevenire abusi, diagnosticare errori e mantenere sicurezza e continuità del servizio.

Base giuridica: legittimo interesse alla protezione dei sistemi, alla prevenzione degli abusi e al funzionamento del servizio.

7.7 Analisi e miglioramento

Quando il consenso è richiesto, gli strumenti analitici non necessari vengono attivati soltanto dopo una scelta positiva.

Base giuridica: consenso, salvo trattamenti tecnici o statistici consentiti dalla legge su un diverso fondamento.

7.8 Marketing

Le comunicazioni promozionali possono essere inviate quando:

• l’interessato ha espresso un consenso valido;

• la normativa consente l’invio sulla base di condizioni specifiche.

Il consenso può essere revocato e il marketing diretto può essere contestato in qualsiasi momento.

Base giuridica: consenso o altro fondamento espressamente ammesso dalla legge.

8. Natura obbligatoria o facoltativa dei dati

Alcune informazioni sono necessarie per:

• accettare ed eseguire l’ordine;

• elaborare il pagamento;

• organizzare la consegna;

• gestire annullamenti, resi e rimborsi;

• adempiere a obblighi fiscali e legali.

La mancata comunicazione può impedire l’accettazione o l’esecuzione dell’ordine, la consegna o la gestione della richiesta.

I dati relativi al marketing e ai Cookie non necessari sono facoltativi.

Il rifiuto o la revoca del relativo consenso normalmente non impedisce l’acquisto né l’utilizzo delle funzioni essenziali del sito.

9. Destinatari

Nei limiti necessari, i dati possono essere comunicati a:

• piattaforme e-commerce;

• servizi di hosting, cloud e manutenzione;

• prestatori di pagamento;

• banche ed emittenti;

• servizi antifrode e di sicurezza;

• vettori, spedizionieri e operatori logistici;

• strumenti di assistenza e comunicazione;

• fornitori di analisi o pubblicità, previo consenso quando richiesto;

• consulenti contabili, fiscali, legali o assicurativi;

• autorità pubbliche, doganali, amministrative o giudiziarie;

• soggetti coinvolti in operazioni economiche, nei casi ammessi dalla legge.

Alcuni fornitori operano come responsabili del trattamento sulla base di istruzioni documentate.

Banche, prestatori di pagamento, vettori e autorità possono trattare determinati dati come titolari autonomi secondo le proprie informative.

10. Periodi di conservazione

I dati non vengono conservati oltre il tempo necessario alla finalità e agli obblighi legali.

In generale:

• ordini e contratti: per esecuzione, obblighi fiscali, contabili e civili;

• pagamenti e rimborsi: per gestione delle transazioni, contestazioni e obblighi legali;

• assistenza: durante la richiesta e per eventuali reclami o controversie;

• garanzia legale: per il periodo della garanzia e della tutela dei diritti;

• registri tecnici: per un periodo limitato necessario a sicurezza e indagini;

• marketing: fino alla revoca, all’opposizione o alla scadenza applicabile;

• prove del consenso: per il periodo necessario a dimostrare la conformità;

• Cookie e identificativi: secondo la Politica sui cookie.

Alla scadenza, i dati vengono cancellati o anonimizzati. Se una norma o la tutela di diritti richiede ulteriore conservazione, il trattamento può essere limitato.

11. Trasferimenti fuori dallo Spazio economico europeo

Il sito utilizza un indirizzo di contatto negli Stati Uniti e può avvalersi di infrastrutture o fornitori situati fuori dallo Spazio economico europeo.

Alcuni dati possono quindi essere trasferiti o resi accessibili in Paesi terzi.

Quando richiesto, il trasferimento utilizza uno degli strumenti riconosciuti dal GDPR, tra cui:

• decisione di adeguatezza della Commissione europea;

• clausole contrattuali tipo approvate dalla Commissione;

• norme vincolanti d’impresa, quando applicabili;

• deroghe specifiche previste dal GDPR;

• altri meccanismi legalmente riconosciuti.

In base al rischio possono essere applicate misure supplementari, quali:

• cifratura;

• limitazione degli accessi;

• separazione dei dati;

• minimizzazione;

• gestione delle autorizzazioni;

• verifica del fornitore.

Le richieste sulle garanzie utilizzate possono essere inviate a:

E-mail: supportcenter@selcravo.com

12. Cookie e tecnologie simili

Il sito può utilizzare:

• Cookie tecnici e strettamente necessari;

• strumenti di sicurezza e antifrode;

• Cookie di preferenza;

• strumenti analitici;

• tecnologie pubblicitarie o di marketing;

• memoria locale e altri identificativi online.

I Cookie strettamente necessari possono essere utilizzati senza consenso preventivo nei casi ammessi dalla legge.

Gli strumenti analitici, pubblicitari e gli altri Cookie non necessari vengono attivati previo consenso quando richiesto.

L’utente può:

• accettare o rifiutare i Cookie non necessari;

• scegliere per categoria;

• modificare successivamente le preferenze;

• revocare il consenso.

Categorie, fornitori, finalità e periodi di conservazione sono descritti nella Politica sui cookie e nel pannello delle preferenze.

13. Processi automatizzati e controlli del rischio

I prestatori di pagamento, sicurezza o antifrode possono utilizzare sistemi automatici per analizzare il rischio della transazione.

L’analisi può considerare:

• coerenza dei dati di pagamento;

• indirizzi di fatturazione e consegna;

• dispositivo e rete;

• precedenti tentativi di pagamento;

• indicatori tecnici di rischio;

• contestazioni o transazioni anomale pregresse.

Salvo specifica informativa, non vengono adottate decisioni con effetti giuridici o analogamente rilevanti basate esclusivamente su processi automatizzati.

Se in futuro verranno utilizzate decisioni soggette all’articolo 22 del GDPR, saranno fornite informazioni specifiche su:

• logica utilizzata;

• rilevanza del trattamento;

• possibili conseguenze;

• modalità per chiedere l’intervento umano;

• possibilità di esprimere la propria opinione o contestare la decisione.

14. Dati dei minori

Il sito e i prodotti non sono specificamente rivolti ai minori.

Non vengono consapevolmente raccolti dati di minori per finalità incompatibili con la normativa applicabile.

Se tali informazioni risultano prive di un’idonea base giuridica o dell’autorizzazione necessaria, possono essere cancellate o sottoposte a limitazione dopo la verifica delle circostanze.

15. Misure di sicurezza

In base a natura, finalità e rischi ragionevolmente prevedibili, possono essere adottate misure quali:

• connessioni cifrate;

• controlli degli accessi;

• autenticazione;

• limitazione delle autorizzazioni;

• aggiornamento di software e sistemi;

• registrazione degli eventi di sicurezza;

• backup e ripristino;

• selezione e controllo dei fornitori;

• procedure di risposta agli incidenti;

• formazione e istruzioni per il personale autorizzato.

Nessun sistema informatico consente di eliminare completamente ogni rischio. Le misure possono essere adeguate all’evoluzione tecnica, ai rischi e alle esigenze operative.

16. Diritti dell’interessato

Alle condizioni previste dal GDPR, l’interessato può:

• ricevere informazioni sul trattamento;

• accedere ai propri dati;

• correggere informazioni inesatte;

• integrare dati incompleti;

• chiedere la cancellazione;

• ottenere la limitazione;

• opporsi a specifici trattamenti;

• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;

• richiedere, quando tecnicamente possibile, il trasferimento a un altro titolare;

• revocare il consenso;

• non essere sottoposto, nei casi previsti, a decisioni basate unicamente su trattamenti automatizzati;

• presentare reclamo all’autorità;

• ricorrere all’autorità giudiziaria competente.

La revoca non pregiudica la liceità del trattamento svolto prima della sua comunicazione.

Cancellazione, limitazione, opposizione e portabilità si applicano entro le condizioni stabilite dalla legge.

L’opposizione al trattamento per marketing diretto può essere esercitata in qualsiasi momento.

17. Presentazione delle richieste

Le richieste possono essere inviate tramite:

E-mail: supportcenter@selcravo.com
Telefono: +1 (386) 382-7624

È opportuno indicare:

• nome;

• diritto che si intende esercitare;

• e-mail associata all’account o all’ordine;

• numero dell’ordine, se pertinente;

• informazioni necessarie a individuare i dati.

Ulteriori elementi di verifica possono essere richiesti soltanto quando ragionevolmente necessari per confermare l’identità e impedire comunicazioni non autorizzate.

Le richieste sono normalmente gestite gratuitamente.

Per istanze manifestamente infondate o eccessive, in particolare se ripetitive, possono essere applicate le misure consentite dalla legge, incluso un contributo ragionevole o il rifiuto motivato.

18. Termini di risposta

Le richieste vengono trattate senza ingiustificato ritardo e normalmente entro un mese dalla ricezione.

In presenza di particolare complessità o di numerose richieste, il termine può essere prorogato fino a ulteriori due mesi.

L’interessato viene informato dell’eventuale proroga e dei relativi motivi entro un mese dalla ricezione della richiesta.

Quando una richiesta non può essere accolta, vengono comunicati entro il termine applicabile i motivi e la possibilità di presentare reclamo o ricorso giudiziario.

19. Reclamo all’autorità

L’interessato può presentare reclamo a un’autorità di controllo, senza rinunciare agli altri rimedi amministrativi o giudiziari.

Per gli interessati situati in Italia, l’autorità competente è: Garante per la protezione dei dati personali

20. Responsabile della protezione dei dati

I recapiti del responsabile della protezione dei dati, o DPO, vengono pubblicati nella Informativa sulla privacy soltanto quando tale ruolo è stato formalmente designato.

Se non sono presenti dati di un DPO, le richieste possono essere inviate direttamente a:

E-mail: supportcenter@selcravo.com

21. Rappresentante nell’Unione europea

Quando il trattamento rientra nell’articolo 3, paragrafo 2, del GDPR e non si applica una delle eccezioni previste dall’articolo 27, deve essere formalmente designato un rappresentante nell’Unione europea.

Identità e recapiti del rappresentante devono essere pubblicati soltanto dopo il completamento della designazione.

22. Contatti privacy e orari

Per domande su dati personali, Cookie, consenso o diritti:

Indirizzo:

148 Deer Lake Cir
Ormond Beach, FL 32174
US

E-mail: supportcenter@selcravo.com
Telefono: +1 (386) 382-7624

Orari del servizio clienti, secondo l’ora dell’Europa centrale:

• Lunedì–venerdì: 09:00–12:30 e 14:00–18:00

• Sabato–domenica: 10:00–12:00 e 14:00–17:00

Gli orari del servizio clienti non modificano i termini legali previsti dal GDPR.

23. Aggiornamenti della pagina

La presente pagina può essere modificata in seguito a:

• variazioni normative;

• cambiamenti dei trattamenti;

• introduzione o rimozione di fornitori;

• aggiornamenti delle misure di sicurezza;

• modifiche nell’utilizzo dei Cookie;

• variazioni della procedura per l’esercizio dei diritti.

La versione aggiornata viene pubblicata sul sito con la data dell’ultima revisione.

Gli aggiornamenti non incidono sui diritti già maturati prima della loro entrata in vigore.