Ambito di applicazione
La presente informativa descrive il trattamento dei dati personali nell’ambito della navigazione sul sito Can Fly Stone, dell’acquisto di gioielli, accessori in pietre naturali e materiali per la creazione di gioielli, della gestione di un eventuale account e delle comunicazioni con il servizio clienti.
L’informativa riguarda le attività svolte attraverso il sito. I servizi esterni eventualmente accessibili tramite collegamenti possono essere soggetti alle informative dei rispettivi gestori.
Dati personali trattati
A seconda delle funzionalità utilizzate e delle interazioni con il sito, possono essere trattate le seguenti categorie di dati:
- Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono e altre informazioni fornite per gestire un acquisto o una richiesta.
- Dati relativi agli ordini: prodotti acquistati, importi, indirizzi di fatturazione e consegna, informazioni necessarie alla spedizione, eventuali resi, rimborsi e comunicazioni sull’ordine.
- Dati relativi ai pagamenti: informazioni necessarie per gestire il pagamento e verificarne l’esito. I dati trattati dal sito e quelli raccolti direttamente dal prestatore di pagamento dipendono dal metodo scelto e dal servizio utilizzato.
- Dati dell’account: se la registrazione è disponibile e viene utilizzata, informazioni di accesso, preferenze e dati associati agli acquisti.
- Contenuto delle comunicazioni: messaggi, richieste di assistenza ed eventuali documenti o informazioni trasmessi volontariamente.
- Dati tecnici e di navigazione: in funzione dei servizi effettivamente utilizzati, possono essere trattati indirizzo IP, informazioni sul browser e sul dispositivo, registri tecnici e dati sulle interazioni con le pagine.
I dati necessari per elaborare un ordine o rispondere a una richiesta devono essere forniti per consentire lo svolgimento della relativa attività. L’eventuale mancato conferimento può impedire di completare l’acquisto o fornire l’assistenza richiesta. Si invita a non inviare dati personali non necessari, in particolare informazioni sensibili, nelle comunicazioni con il sito.
Finalità e basi giuridiche del trattamento
I dati personali sono trattati, nei limiti necessari e in funzione dei servizi utilizzati, per:
- ricevere, confermare ed eseguire gli ordini, nonché gestire resi e rimborsi;
- coordinare i pagamenti e le consegne con i prestatori dei relativi servizi;
- creare e gestire un eventuale account cliente;
- rispondere alle richieste e fornire assistenza prima e dopo l’acquisto;
- assicurare il funzionamento, la manutenzione e la sicurezza del sito;
- prevenire frodi, accessi non autorizzati e usi impropri dei servizi;
- comprendere eventuali problemi di utilizzo e migliorare l’esperienza di acquisto, nel rispetto delle preferenze espresse e delle regole applicabili;
- adempiere agli obblighi applicabili e accertare, esercitare o difendere diritti in caso di controversie.
Quando si applica il GDPR, le basi giuridiche possono comprendere l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, l’adempimento di obblighi di legge e il legittimo interesse al corretto funzionamento e alla protezione dei servizi, previa valutazione dei diritti e delle libertà degli interessati. Per i trattamenti che lo richiedono, la base giuridica è il consenso.
Cookie e tecnologie simili
Il sito può utilizzare Cookie e tecnologie simili per consentire funzionalità essenziali, come la gestione del carrello e della sessione, e, se presenti, per ricordare preferenze o analizzare l’utilizzo delle pagine. Le tecnologie effettivamente impiegate dipendono dai servizi attivi sul sito.
Quando previsto dalla normativa applicabile, l’utilizzo di tecnologie non strettamente necessarie è subordinato al consenso dell’utente. Le preferenze possono essere gestite attraverso gli strumenti eventualmente messi a disposizione dal sito e tramite le impostazioni del browser, che consentono di bloccare o eliminare i Cookie. Il blocco di alcuni Cookie può compromettere il funzionamento del carrello, dell’accesso all’account o di altre funzionalità.
Destinatari dei dati
I dati possono essere comunicati, nella misura necessaria alle finalità indicate, a soggetti che contribuiscono alla fornitura dei servizi, tra cui:
- prestatori di servizi di pagamento, per elaborare le transazioni e gestire eventuali rimborsi;
- corrieri e operatori logistici, per organizzare le consegne e gli eventuali resi;
- fornitori di hosting, manutenzione tecnica, sicurezza e supporto al funzionamento del sito;
- fornitori di strumenti di analisi, qualora tali strumenti siano utilizzati e nel rispetto delle condizioni e dei consensi richiesti;
- consulenti professionali e autorità competenti, quando necessario per adempiere a obblighi applicabili o tutelare diritti.
A seconda delle attività svolte, questi soggetti possono trattare i dati per conto del gestore del sito oppure operare come titolari autonomi, secondo le rispettive responsabilità e informative.
Eventuali trasferimenti internazionali
In funzione dell’ubicazione dei fornitori e delle infrastrutture utilizzate, il trattamento può comportare trasferimenti di dati verso altri Paesi. Qualora si applichi il GDPR e siano previsti trasferimenti al di fuori dello Spazio economico europeo, questi devono avvenire nel rispetto delle condizioni previste dalla normativa, ad esempio sulla base di una decisione di adeguatezza o di garanzie appropriate. È possibile richiedere informazioni sui trasferimenti pertinenti e sulle relative garanzie tramite il contatto indicato di seguito.
Conservazione dei dati
I dati personali sono conservati soltanto per il tempo necessario a conseguire le finalità per cui sono stati raccolti, gestire il rapporto contrattuale, risolvere eventuali controversie e rispettare gli obblighi applicabili, inclusi quelli contabili e fiscali.
La durata della conservazione varia in base alla natura dei dati, al servizio richiesto e alle esigenze giuridiche pertinenti. Al termine del periodo necessario, i dati sono eliminati o resi anonimi, salvo che un’ulteriore conservazione sia richiesta o consentita dalla legge per una finalità specifica.
Diritti degli interessati
In base alla normativa applicabile e al luogo in cui si trova l’utente, possono essere riconosciuti, alle condizioni previste dalla legge, i seguenti diritti:
- ottenere conferma del trattamento e accedere ai propri dati personali;
- richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- richiedere la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- opporsi a determinati trattamenti, in particolare quando fondati sul legittimo interesse;
- ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove previsto, richiederne la trasmissione a un altro titolare;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- presentare un reclamo all’autorità di controllo competente.
Per esercitare i propri diritti è possibile utilizzare la pagina di contatto indicata di seguito. Potrebbero essere richieste le informazioni strettamente necessarie a verificare l’identità del richiedente. Le richieste sono gestite entro i termini previsti dalla normativa applicabile; alcuni diritti possono essere soggetti a limiti o eccezioni di legge.
Sicurezza dei dati
La protezione dei dati si basa su misure tecniche e organizzative ragionevoli e proporzionate alla natura delle informazioni e ai rischi del trattamento, volte a prevenire accessi non autorizzati, perdita, alterazione o divulgazione indebita. Nessun sistema di trasmissione o conservazione elettronica può tuttavia garantire una sicurezza assoluta.
Gli utenti sono invitati a proteggere le proprie credenziali, a non condividerle e a segnalare tempestivamente eventuali utilizzi sospetti del proprio account.
Aggiornamenti dell’informativa
La presente informativa può essere aggiornata per riflettere modifiche ai servizi, alle modalità di trattamento o alla normativa applicabile. La versione aggiornata sarà pubblicata in questa pagina. Qualora le modifiche lo richiedano, saranno fornite ulteriori comunicazioni e sarà richiesto un nuovo consenso, ove necessario.
Contatti
Per domande sul trattamento dei dati personali da parte di Can Fly Stone, per richiedere chiarimenti o per esercitare i propri diritti, è possibile contattarci tramite la pagina: https://canflystone.com/contact-us/.
