1. Finalità e ambito
Questa informativa descrive come i dati personali possono essere raccolti, utilizzati, conservati, comunicati e protetti durante l’uso del sito.
Si applica, tra l’altro, a:
-
navigazione e ricerca dei prodotti;
-
creazione e gestione degli ordini;
-
verifica dei pagamenti;
-
spedizione e consegna;
-
resi, rimborsi e assistenza;
-
comunicazioni con il servizio clienti;
-
funzionamento e sicurezza del sito.
Per i trattamenti descritti, il sito opera come titolare del trattamento nel rispetto del GDPR e delle altre norme applicabili.
Prima di utilizzare le funzioni del sito o trasmettere dati personali, è opportuno leggere questa informativa. I diritti riconosciuti dalla normativa sulla protezione dei dati restano invariati.
2. Utenti minorenni
I servizi non sono destinati a persone di età inferiore a 18 anni, alle quali è sconsigliato trasmettere informazioni personali.
Qualora vengano individuati dati riferibili a un minore, potranno essere adottate, secondo le circostanze e le regole applicabili, misure di cancellazione, limitazione o altro trattamento appropriato.
3. Dati che possono essere trattati
Vengono raccolte soltanto le informazioni ragionevolmente necessarie per fornire i servizi, completare le transazioni o perseguire le finalità indicate.
Dati comunicati dall’utente
Possono comprendere:
-
nome;
-
numero di telefono e altri recapiti;
-
indirizzo e-mail;
-
indirizzo di consegna;
-
dati di fatturazione;
-
cronologia degli ordini;
-
contenuto delle comunicazioni con assistenza e servizio post-vendita.
Le informazioni complete delle carte sono normalmente trattate dal fornitore di pagamento e, in generale, non vengono conservate direttamente dal sito.
Dati tecnici
Durante l’accesso possono essere registrati:
-
indirizzo IP;
-
tipo di dispositivo;
-
browser e sistema operativo;
-
data e ora di accesso;
-
pagine visitate;
-
cookie o identificatori analoghi;
-
registri tecnici e di sicurezza.
Non vengono ricercati intenzionalmente dati sensibili estranei ai servizi disponibili sul sito.
4. Finalità e basi giuridiche
La base giuridica dipende dal motivo per cui i dati vengono utilizzati.
Ordini e assistenza
I dati necessari per ricevere e gestire ordini, verificare pagamenti, organizzare consegne e trattare richieste post-vendita possono essere utilizzati per eseguire il contratto o adottare misure precontrattuali richieste dall’utente.
Comunicazioni relative all’acquisto
Aggiornamenti sull’ordine, informazioni logistiche e comunicazioni collegate all’acquisto possono essere trattati per l’esecuzione del contratto o sulla base di un interesse legittimo applicabile.
Sicurezza del sito e delle transazioni
Dati tecnici e di sicurezza possono essere utilizzati per individuare frodi, accessi anomali, rischi informatici e problemi operativi.
Tali trattamenti si basano normalmente sull’interesse legittimo. Quando appropriato, possono essere adottate tecniche di minimizzazione, aggregazione o anonimizzazione.
Obblighi legali
Informazioni fiscali, contabili, transazionali o richieste dalle autorità possono essere conservate e trattate per adempiere a obblighi di legge.
Preferenze, analisi e marketing
Quando la legge richiede un’autorizzazione, i dati relativi a preferenze, analisi non essenziali o attività promozionali vengono trattati sulla base del consenso.
Se alcune informazioni sono indispensabili per completare un ordine o fornire un servizio, la loro mancata comunicazione può impedire la relativa funzione o transazione.
5. Cookie e tecnologie analoghe
Il sito può utilizzare cookie, memoria locale e strumenti simili per:
-
consentire le funzioni essenziali;
-
mantenere il contenuto del carrello;
-
memorizzare alcune preferenze;
-
verificare accessi o transazioni;
-
proteggere il sito;
-
analizzare modalità di utilizzo e prestazioni.
I cookie necessari possono essere impiegati per navigazione, gestione degli ordini e verifiche di sicurezza.
Cookie analitici, di preferenza o pubblicitari soggetti a consenso vengono attivati soltanto dopo la relativa scelta dell’utente.
Le preferenze possono essere gestite tramite Impostazioni cookie o attraverso il browser. La disattivazione di determinate categorie non essenziali può limitare alcune funzioni personalizzate o statistiche.
Per maggiori dettagli, consultare la Politica sui cookie.
6. Condivisione con fornitori esterni
Per gestire gli ordini e rendere disponibili le funzioni del sito, alcuni dati possono essere comunicati, nei limiti necessari, a fornitori di:
-
pagamento;
-
logistica e consegna;
-
gestione del magazzino;
-
hosting;
-
supporto tecnico;
-
sicurezza informatica e delle transazioni;
-
assistenza clienti.
Quando tali soggetti operano come responsabili del trattamento, il rapporto viene disciplinato secondo i requisiti applicabili e con misure adeguate alla protezione dei dati.
I dati personali non vengono venduti a soggetti estranei, salvo i casi richiesti dalla legge o necessari per fornire il servizio o perseguire un’altra finalità lecita.
7. Servizi Google
Il sito può utilizzare i seguenti strumenti:
-
Google Analytics, per analizzare visite, prestazioni delle pagine e interazioni;
-
Google Ads, per misurare annunci e conversioni e, previo consenso, utilizzare funzioni pubblicitarie pertinenti;
-
Google reCAPTCHA, per individuare automazioni, richieste anomale e rischi di sicurezza;
-
Google Tag Manager, per amministrare tag e configurazioni tecniche.
In base alla configurazione, questi servizi possono trattare dati del dispositivo, informazioni di navigazione, attività sul sito, identificatori cookie e altri dati tecnici.
Le modalità effettive dipendono dalle impostazioni adottate e dalle regole dei rispettivi fornitori.
Riferimenti:
-
Norme sulla privacy di Google
-
Informazioni di Google sull’utilizzo dei dati pubblicitari
8. Trasferimenti fuori dallo Spazio economico europeo
Quando possibile, i dati personali possono essere trattati o conservati all’interno dello Spazio economico europeo.
L’utilizzo di alcuni servizi esterni può comportare trasferimenti verso altri Paesi. In tali casi possono essere impiegati, secondo le circostanze:
-
decisioni di adeguatezza;
-
clausole contrattuali standard;
-
altri meccanismi di trasferimento riconosciuti dalla normativa.
La soluzione applicabile dipende dal servizio utilizzato, dal destinatario e dalle caratteristiche del trattamento.
9. Periodi di conservazione
I dati non vengono conservati indefinitamente per la medesima finalità.
La durata dipende da:
-
scopo del trattamento;
-
gestione di ordini e assistenza;
-
obblighi fiscali e contabili;
-
prescrizioni legali;
-
controversie o altre esigenze applicabili.
Documenti relativi a ordini, pagamenti, fatture e assistenza possono essere mantenuti per il periodo richiesto dalla legge.
Quando non risultano più necessari, i dati possono essere cancellati, anonimizzati o sottoposti a limitazione.
10. Misure di sicurezza
Per ridurre i rischi di accesso non autorizzato, perdita, divulgazione, alterazione o uso improprio possono essere adottate misure tecniche e organizzative proporzionate, tra cui:
-
protezione dei dati durante la trasmissione;
-
controllo degli accessi;
-
gestione delle autorizzazioni;
-
monitoraggio dei sistemi;
-
correzione delle vulnerabilità;
-
aggiornamento delle procedure di sicurezza.
Le misure possono variare in base alla tecnologia disponibile, ai rischi e alle attività svolte. Poiché reti e sistemi informatici presentano rischi intrinseci, non è possibile escludere ogni eventualità.
11. Violazioni dei dati personali
Un evento di sicurezza riguardante dati personali viene valutato in base a natura, impatto e disposizioni del GDPR.
Le misure applicabili possono includere:
-
limitazione degli accessi interessati;
-
analisi delle cause;
-
correzione dei problemi tecnici;
-
revisione delle protezioni adottate.
Quando ricorrono le condizioni previste dalla legge, l’autorità di controllo competente viene informata secondo le modalità applicabili.
Se l’evento può comportare un rischio elevato per i diritti e le libertà delle persone, le informazioni pertinenti vengono comunicate agli interessati nei casi richiesti dalla normativa.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
Accesso
Ottenere conferma dell’esistenza di un trattamento e ricevere i dati e le informazioni pertinenti.
Rettifica
Correggere dati inesatti o completare informazioni incomplete.
Cancellazione
Richiedere l’eliminazione dei dati quando sussistono le condizioni di legge.
Limitazione
Ottenere la sospensione o la restrizione di determinati trattamenti nei casi applicabili.
Portabilità
Ricevere i dati pertinenti in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando previsto.
Opposizione
Opporsi, in presenza dei relativi presupposti, ai trattamenti fondati sull’interesse legittimo o su altre basi applicabili.
Revoca del consenso
Revocare in qualsiasi momento un consenso precedentemente prestato. La revoca non modifica la liceità del trattamento effettuato prima di tale momento.
Se l’interessato ritiene che il trattamento violi le norme applicabili, può presentare reclamo all’autorità competente per la protezione dei dati o ricorrere agli altri rimedi previsti dalla legge.
13. Contatti
Per domande sul trattamento dei dati, sulla presente informativa o sull’esercizio dei diritti:
Indirizzo: 2700 Wildberger Ave, Parkville, MD 21234, US
Telefono: +1 (410) 637-8138
E-mail: support@lomqua.com
Orari di assistenza — ora dell’Europa centrale:
-
lunedì–venerdì: 09:00–12:30 e 14:00–18:00;
-
sabato–domenica: 10:00–12:00 e 14:00–17:00.
Le richieste relative ai dati personali vengono verificate e gestite secondo il loro contenuto e la normativa applicabile.
14. Aggiornamenti
Questa informativa può essere modificata in seguito a variazioni normative, funzionali, operative o delle modalità di trattamento.
La versione aggiornata viene pubblicata in questa pagina. È consigliabile consultarla periodicamente per conoscere le informazioni applicabili.