Informativa sulla privacy
1. Informazioni generali
La presente Informativa sulla Privacy descrive come Renafiora tratta i dati personali delle persone che visitano e utilizzano renafiora.com.
L'informativa riguarda, in particolare, la navigazione sul sito, la consultazione dei prodotti, la gestione dell'account, gli ordini, i pagamenti, le consegne, le richieste di assistenza, i resi, i rimborsi e le comunicazioni effettuate tramite il sito o via e-mail.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 ("GDPR"), del Decreto Legislativo 30 giugno 2003, n. 196, come modificato, e delle altre disposizioni applicabili in materia di protezione dei dati personali.
I dati sono trattati secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
La presente informativa può essere integrata da informazioni specifiche fornite durante l'utilizzo di determinate funzionalità del sito o attraverso gli strumenti di gestione dei cookie e delle preferenze di tracciamento.
2. Ambito di applicazione
La presente informativa si applica alle persone che utilizzano il sito, comprese quelle che:
- visitano renafiora.com;
- consultano prodotti, categorie e altre pagine;
- creano o utilizzano un account;
- effettuano un ordine;
- forniscono dati necessari alla consegna o alla fatturazione;
- effettuano pagamenti tramite i sistemi disponibili;
- richiedono informazioni sui prodotti;
- contattano il servizio di assistenza;
- compilano moduli presenti sul sito;
- richiedono resi, rimborsi o assistenza post-vendita;
- utilizzano funzionalità che comportano il trattamento di dati personali.
Il trattamento può coinvolgere fornitori esterni per servizi quali pagamenti, consegna, hosting, sicurezza, assistenza, analisi o altre funzioni tecniche.
Il ruolo di ciascun fornitore viene determinato in base al servizio effettivamente prestato e alle relative responsabilità previste dalla normativa. A seconda delle circostanze, un fornitore può agire come responsabile del trattamento, titolare autonomo o altro soggetto previsto dalla legge.
3. Titolare del trattamento e contatti
Titolare del trattamento: Renafiora
Sito web: renafiora.com
Indirizzo: 304 Josephine St, Lafayette, LA 70501, Stati Uniti
E-mail: support@renafiora.com
Telefono: +1 (337) 347-9261
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00
Area di consegna: Italia
L'indirizzo indicato per i contatti si trova negli Stati Uniti. Il fatto che il titolare disponga di un recapito negli Stati Uniti non esclude l'applicazione del GDPR quando ricorrono le condizioni previste dalla normativa europea.
Quando un soggetto situato al di fuori dello Spazio Economico Europeo offre beni o servizi a persone nell'Unione europea o ne monitora il comportamento, possono trovare applicazione le disposizioni del GDPR relative a tali attività.
Qualora sia applicabile l'obbligo di designare un rappresentante nell'Unione europea ai sensi dell'articolo 27 del GDPR, tale requisito sarà gestito nel rispetto della normativa applicabile.
4. Dati personali raccolti
La tipologia di dati trattati dipende dalle modalità con cui l'utente utilizza il sito e dai servizi richiesti.
Dati forniti dall'utente
A seconda dell'attività svolta, possono essere trattati:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di consegna;
- informazioni necessarie alla fatturazione;
- informazioni relative agli ordini;
- informazioni sui prodotti acquistati;
- comunicazioni inviate al servizio di assistenza;
- informazioni contenute nelle richieste di reso o rimborso;
- altre informazioni fornite volontariamente dall'utente.
I dati di pagamento possono essere gestiti direttamente dai relativi prestatori di servizi. Quando tali dati non vengono conservati direttamente dal sito, il trattamento è disciplinato dalle procedure e dalle informative del fornitore coinvolto.
Dati raccolti automaticamente
Durante la navigazione possono essere raccolti automaticamente alcuni dati tecnici, in funzione della configurazione del sito e dei servizi effettivamente utilizzati, tra cui:
- indirizzo IP;
- tipo e versione del browser;
- informazioni sul dispositivo;
- sistema operativo;
- data e ora della connessione;
- pagine visitate;
- informazioni relative alla navigazione;
- dati presenti nei registri tecnici dei sistemi;
- informazioni generate da cookie o strumenti di tracciamento eventualmente attivi.
Questi dati possono essere trattati quando necessari per garantire il funzionamento, la sicurezza e la stabilità del sito.
Non tutti gli strumenti o le categorie di dati sopra indicati sono necessariamente utilizzati in ogni momento. Il trattamento effettivo dipende dalla configurazione tecnica del sito.
5. Modalità di raccolta dei dati
I dati personali possono essere raccolti attraverso:
- la navigazione sul sito;
- la creazione e gestione di un account;
- il processo di acquisto;
- la compilazione di moduli;
- le richieste di assistenza;
- le comunicazioni tramite e-mail;
- le richieste relative a ordini, consegne, resi o rimborsi;
- gli strumenti tecnici necessari al funzionamento del sito;
- cookie e tecnologie analoghe, quando utilizzati nel rispetto della normativa applicabile.
Quando i dati vengono richiesti direttamente all'utente, le informazioni relative al trattamento vengono fornite nel momento appropriato.
6. Cookie e strumenti di tracciamento
Il sito può utilizzare cookie e tecnologie analoghe per garantire il corretto funzionamento delle pagine, fornire le funzionalità richieste, memorizzare determinate impostazioni e, quando previsto, svolgere attività statistiche, analitiche o di personalizzazione.
I cookie sono piccoli identificatori che possono essere memorizzati sul dispositivo dell'utente e successivamente riconosciuti dal sito o dal servizio che li ha installati.
Anche tecnologie diverse dai cookie possono consentire di riconoscere un dispositivo o raccogliere informazioni relative alla navigazione. Quando tali strumenti rientrano nella disciplina applicabile agli strumenti di tracciamento, vengono gestiti secondo le relative regole di trasparenza e consenso.
In Italia, l'utilizzo dei cookie e degli strumenti di tracciamento è disciplinato, tra l'altro, dall'articolo 122 del Codice in materia di protezione dei dati personali e dalle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021.
Gli strumenti non tecnici vengono utilizzati previo consenso quando tale consenso è richiesto dalla normativa applicabile.
7. Tipologie di cookie e finalità
Cookie tecnici o necessari
I cookie tecnici o necessari possono essere utilizzati quando indispensabili per:
- consentire la navigazione;
- gestire la sessione;
- mantenere il contenuto del carrello;
- completare il processo di acquisto;
- gestire l'accesso all'account;
- garantire la sicurezza delle pagine e delle transazioni;
- memorizzare impostazioni necessarie al funzionamento;
- fornire una funzionalità richiesta direttamente dall'utente.
Quando uno strumento è strettamente necessario per fornire il servizio richiesto o per il funzionamento tecnico del sito, il consenso preventivo può non essere necessario, fermo restando l'obbligo di fornire un'informativa adeguata.
Cookie analitici
Gli strumenti analitici, quando presenti, possono essere utilizzati per comprendere l'utilizzo del sito, misurare le prestazioni delle pagine, individuare problemi tecnici e migliorare le funzionalità.
Un cookie analitico non è automaticamente considerato tecnico. La necessità del consenso dipende dalla configurazione concreta dello strumento, dalla natura e quantità dei dati raccolti, dalla possibilità di identificare l'utente e dalle modalità di utilizzo dei dati.
Specifici strumenti analitici adeguatamente configurati e soggetti a misure di minimizzazione possono rientrare nelle ipotesi di esenzione previste dalla normativa applicabile. Negli altri casi viene richiesto il consenso preventivo.
Cookie di personalizzazione, marketing e profilazione
Quando utilizzati, questi strumenti possono consentire di:
- analizzare il comportamento di navigazione;
- personalizzare contenuti;
- misurare le campagne pubblicitarie;
- personalizzare la pubblicità;
- effettuare attività di profilazione;
- effettuare attività di tracciamento attraverso servizi diversi.
Gli strumenti non necessari non vengono attivati prima dell'acquisizione di un consenso valido quando il consenso è richiesto dalla normativa.
8. Consenso e gestione delle preferenze
Quando il consenso è necessario, la scelta dell'utente deve essere libera, specifica, informata e inequivocabile.
Lo strumento di gestione delle preferenze, in base alla configurazione effettivamente presente sul sito, deve consentire di:
- accettare i cookie non necessari;
- rifiutare i cookie non necessari;
- selezionare le categorie per le quali prestare il consenso, quando previsto;
- consultare le informazioni sulle finalità del trattamento;
- modificare successivamente le preferenze;
- revocare il consenso precedentemente prestato.
I cookie non necessari non vengono attivati prima dell'espressione di una scelta valida quando il consenso è richiesto.
Il rifiuto dei cookie non necessari non deve impedire in modo sproporzionato l'accesso alle funzionalità essenziali del sito.
Il consenso non deve basarsi esclusivamente sull'inattività, sul silenzio, sulla semplice prosecuzione della navigazione o su caselle preselezionate. Anche lo scrolling, da solo, non costituisce una modalità sufficiente per raccogliere un consenso valido.
L'utente può modificare o revocare il consenso attraverso lo strumento di gestione delle preferenze disponibile sul sito.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Le informazioni relative ai singoli cookie, ai fornitori, alle finalità e ai periodi di conservazione devono essere mantenute coerenti con la configurazione effettivamente presente sul sito.
9. Finalità del trattamento
I dati personali possono essere trattati, quando necessari e pertinenti, per:
- gestione degli ordini e degli account;
- elaborazione delle transazioni;
- gestione dei pagamenti;
- organizzazione delle consegne;
- comunicazioni relative agli ordini;
- gestione di resi e rimborsi;
- assistenza pre e post-vendita;
- risposta alle richieste degli utenti;
- sicurezza del sito e dei sistemi;
- prevenzione di frodi, abusi e utilizzi non autorizzati;
- adempimento degli obblighi di legge;
- gestione delle richieste relative ai diritti degli interessati;
- manutenzione e miglioramento del sito;
- analisi statistiche, quando consentite;
- comunicazioni commerciali, quando consentite dalla normativa;
- gestione di contestazioni e tutela dei diritti.
I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo quando il nuovo trattamento sia consentito dalla normativa applicabile.
10. Basi giuridiche del trattamento
Ogni trattamento viene effettuato sulla base di una delle condizioni previste dall'articolo 6 del GDPR, quando applicabile.
Esecuzione del contratto
Il trattamento può essere necessario per:
- ricevere e gestire un ordine;
- eseguire il contratto di vendita;
- organizzare la consegna;
- gestire le informazioni necessarie alla transazione;
- fornire assistenza relativa all'ordine;
- gestire resi e rimborsi.
Obblighi di legge
I dati possono essere trattati quando necessario per rispettare obblighi fiscali, contabili, amministrativi o altri obblighi previsti dalla legge.
Possono inoltre essere comunicati alle autorità competenti quando ciò sia richiesto da un obbligo giuridico valido.
Legittimo interesse
Quando applicabile, il trattamento può essere necessario per perseguire interessi legittimi, tra cui:
- protezione del sito e delle infrastrutture;
- sicurezza degli account e delle transazioni;
- prevenzione di frodi e abusi;
- protezione dei sistemi informatici;
- gestione tecnica del sito;
- esercizio o difesa di diritti;
- gestione di determinate attività operative.
Il legittimo interesse viene valutato tenendo conto della necessità del trattamento e del possibile impatto sui diritti e sulle libertà degli interessati.
Non viene utilizzato per sostituire il consenso quando quest'ultimo è richiesto dalla normativa sui cookie e sugli strumenti di tracciamento.
Consenso
Il consenso viene utilizzato quando richiesto dalla normativa, ad esempio per determinati cookie non necessari, attività di profilazione o specifiche comunicazioni commerciali.
Il consenso deve essere libero, specifico, informato e inequivocabile e può essere revocato in qualsiasi momento.
La revoca non incide sulla liceità del trattamento effettuato prima della revoca.
Il consenso per finalità facoltative non costituisce condizione per acquistare prodotti o utilizzare le funzionalità essenziali del sito quando tale condizionamento non sia necessario.
11. Condivisione dei dati
I dati personali possono essere comunicati, nei limiti necessari alle relative finalità, alle seguenti categorie di destinatari:
- prestatori di servizi di pagamento;
- fornitori di servizi logistici e di consegna;
- fornitori di hosting e infrastrutture tecnologiche;
- fornitori di servizi informatici e di sicurezza;
- fornitori di assistenza clienti;
- fornitori di servizi analitici, quando utilizzati;
- fornitori di servizi di comunicazione o marketing, quando consentito;
- consulenti professionali, quando necessario;
- autorità pubbliche, giudiziarie o di controllo, quando richiesto dalla legge.
I dati vengono condivisi solo nella misura necessaria alla relativa finalità o quando esiste un'altra base giuridica che ne consente la comunicazione.
Quando un fornitore tratta dati personali per conto del titolare, il rapporto viene disciplinato secondo gli strumenti previsti dalla normativa applicabile.
Alcuni fornitori possono agire come titolari autonomi per determinati trattamenti. In tali casi, si applicano le relative informative e disposizioni sulla protezione dei dati.
Non vengono indicati specifici fornitori commerciali quando non è possibile confermare che tali servizi siano effettivamente utilizzati.
12. Conservazione dei dati
I dati personali vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti, salvo ulteriori periodi richiesti dalla legge o necessari per l'esercizio o la difesa di diritti.
Il periodo di conservazione viene determinato considerando:
- la finalità del trattamento;
- la natura dei dati;
- la durata del rapporto con l'utente;
- gli obblighi fiscali, contabili e legali;
- eventuali controversie;
- la necessità di documentare determinate attività;
- la possibilità di esercitare o difendere diritti.
In particolare:
- Dati relativi agli ordini e alle transazioni: vengono conservati per la gestione dell'acquisto e per i periodi ulteriori richiesti dalla legge.
- Dati relativi all'assistenza: vengono conservati per il tempo necessario a gestire la richiesta e, quando necessario, a documentare il rapporto o tutelare i diritti.
- Dati dell'account: vengono conservati per il periodo di attivazione dell'account e successivamente per il tempo necessario a soddisfare obblighi legali o esigenze legittime di conservazione.
- Dati relativi al marketing: vengono conservati per il periodo necessario a documentare il consenso o altra base giuridica applicabile e per le relative finalità.
- Preferenze sui cookie: possono essere conservate per documentare le scelte dell'utente e gestire il consenso.
- Dati relativi a cookie e strumenti di tracciamento: il periodo dipende dal singolo strumento e dalla relativa configurazione.
Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati o conservati ulteriormente solo quando esista una base giuridica che lo consenta.
13. Sicurezza dei dati
Vengono adottate misure tecniche e organizzative adeguate ai rischi associati al trattamento dei dati personali.
Tali misure possono comprendere, in funzione della natura dei dati e dei rischi identificati:
- controllo degli accessi;
- gestione delle autorizzazioni;
- protezione delle infrastrutture;
- procedure di sicurezza;
- misure contro gli accessi non autorizzati;
- misure contro perdita, alterazione o divulgazione non autorizzata;
- gestione degli incidenti di sicurezza, quando appropriato.
Le misure di sicurezza vengono riesaminate e aggiornate quando necessario.
Nessun sistema informatico o metodo di trasmissione dei dati può essere considerato assolutamente sicuro. Vengono pertanto adottate misure proporzionate ai rischi identificati, senza garantire l'assenza assoluta di qualsiasi possibile incidente.
14. Trasferimenti internazionali
L'utilizzo di determinati fornitori tecnologici, di pagamento, assistenza, analisi o altri servizi può comportare l'accesso ai dati personali o il loro trasferimento al di fuori dello Spazio Economico Europeo.
Poiché il recapito indicato per i contatti si trova negli Stati Uniti, alcuni trattamenti possono inoltre essere effettuati o risultare accessibili dagli Stati Uniti o da altri Paesi terzi, in funzione dei servizi effettivamente utilizzati.
I trasferimenti verso Paesi terzi vengono effettuati solo quando consentiti dal GDPR e sulla base di un meccanismo previsto dalla normativa applicabile.
A seconda delle circostanze, tale meccanismo può comprendere:
- una decisione di adeguatezza della Commissione europea;
- clausole contrattuali standard;
- altre garanzie previste dal GDPR;
- una deroga specificamente prevista dalla normativa, quando applicabile.
Non viene dichiarato l'utilizzo di uno specifico meccanismo o fornitore internazionale quando tale informazione non può essere confermata sulla base della configurazione effettiva dei servizi.
15. Diritti dell'utente
Nei casi previsti dal GDPR, l'utente può esercitare i seguenti diritti:
Diritto di accesso
È possibile chiedere conferma dell'esistenza di un trattamento e ottenere accesso ai propri dati personali e alle informazioni previste dalla legge.
Diritto di rettifica
È possibile chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione
È possibile chiedere la cancellazione dei dati quando ricorrono i presupposti previsti dalla normativa.
Il diritto alla cancellazione non è assoluto e può non essere applicabile quando la conservazione è necessaria per adempiere a un obbligo di legge o per esercitare o difendere un diritto.
Diritto di limitazione
È possibile chiedere la limitazione del trattamento nei casi previsti dalla normativa, ad esempio quando l'esattezza dei dati è contestata o quando il trattamento è illecito e viene richiesta la limitazione anziché la cancellazione.
Diritto alla portabilità
Quando applicabile, l'utente può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Nei casi previsti dalla legge e quando tecnicamente possibile, può inoltre chiedere che tali dati siano trasmessi direttamente a un altro titolare.
Diritto di opposizione
L'utente può opporsi al trattamento basato sul legittimo interesse nei casi previsti dalla normativa.
Per il marketing diretto, l'utente può opporsi in qualsiasi momento al trattamento dei dati per tale finalità.
Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Diritti relativi alle decisioni automatizzate
Quando applicabile, l'utente beneficia dei diritti previsti dal GDPR in relazione alle decisioni basate esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente in modo analogo sulla persona.
16. Come esercitare i propri diritti
Per esercitare i propri diritti è possibile inviare una richiesta a:
E-mail: support@renafiora.com
La richiesta dovrebbe indicare:
- il diritto che si intende esercitare;
- una descrizione della richiesta;
- eventuali informazioni utili per individuare i dati o il rapporto interessato.
Verifica dell'identità
Quando ragionevolmente necessario per proteggere i dati personali, possono essere richieste informazioni aggiuntive per verificare l'identità del richiedente.
La verifica sarà proporzionata alla natura della richiesta e non comporterà la raccolta di informazioni non necessarie.
Valutazione e risposta
La richiesta sarà valutata tenendo conto del diritto esercitato, delle circostanze del trattamento e degli eventuali limiti previsti dalla normativa.
La risposta viene fornita senza ingiustificato ritardo e, in generale, entro un mese dalla ricezione della richiesta.
In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi quando previsto dalla normativa. In tal caso, l'utente sarà informato della proroga e dei relativi motivi entro il primo mese.
L'esercizio dei diritti è normalmente gratuito. Un contributo può essere richiesto esclusivamente nei casi previsti dal GDPR, ad esempio quando la richiesta è manifestamente infondata o eccessiva.
Qualora la richiesta non possa essere accolta, verranno comunicati i motivi e, quando previsto, le possibilità di proporre reclamo all'autorità di controllo o ricorso giudiziario.
17. Reclami all'autorità di controllo
Se l'utente ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile o che i propri diritti non siano stati rispettati, può presentare un reclamo all'autorità di controllo competente.
Per gli utenti in Italia, l'autorità di controllo competente è:
Garante per la protezione dei dati personali
Il diritto di proporre reclamo non limita gli altri diritti o rimedi eventualmente disponibili all'interessato.
18. Aggiornamenti dell'informativa
La presente Informativa sulla Privacy può essere modificata quando necessario, ad esempio in caso di:
- modifiche alle funzionalità del sito;
- cambiamenti nelle modalità di trattamento;
- introduzione o modifica di servizi;
- modifiche normative;
- indicazioni delle autorità competenti;
- modifiche ai fornitori o ai servizi utilizzati;
- modifiche alle tecnologie di cookie o tracciamento.
La versione aggiornata viene pubblicata sul sito.
Quando una modifica incide significativamente sui diritti degli utenti o sulle modalità di trattamento, possono essere adottate ulteriori modalità di comunicazione quando richieste dalla normativa applicabile.
Si consiglia di consultare periodicamente questa pagina per verificare la versione più recente dell'informativa.
19. Contatti
Per domande relative alla presente Informativa sulla Privacy, al trattamento dei dati personali, ai cookie o all'esercizio dei diritti, è possibile contattarci:
Renafiora
Indirizzo:
304 Josephine St, Lafayette, LA 70501, Stati Uniti
E-mail:
support@renafiora.com
Telefono:
+1 (337) 347-9261
Orari di assistenza:
dal lunedì al venerdì, dalle 09:00 alle 18:00
Per le richieste relative ai diritti sulla protezione dei dati personali, si consiglia di indicare chiaramente nell'e-mail la natura della richiesta e, quando disponibile, il riferimento all'account, all'ordine o alla comunicazione interessata.
La presente informativa deve essere letta insieme alle eventuali informazioni specifiche fornite durante il processo di acquisto, nella pagina relativa ai cookie e nelle singole funzionalità del sito.
Le informazioni relative ai cookie, ai fornitori terzi, ai periodi di conservazione e agli eventuali trasferimenti internazionali devono essere mantenute coerenti con i servizi effettivamente attivi sul sito e aggiornate quando la configurazione tecnica cambia.