Privacy e cookie

Per i trattamenti collegati agli acquisti, il titolare coincide con il soggetto professionale che gestisce il contratto di vendita. I suoi dati identificativi e di contatto devono essere resi disponibili secondo gli obblighi informativi applicabili; se non sono visibili nel flusso che stai utilizzando, richiedili attraverso il canale privacy prima di fornire ulteriori dati.

Per richieste relative ai dati personali puoi utilizzare il canale privacy oppure il Servizio clienti. Se vuoi conoscere i dati identificativi completi del titolare prima di creare un account o effettuare un acquisto, puoi richiederli attraverso questi canali.

A seconda delle funzioni che utilizzi, possiamo trattare le seguenti categorie di dati:

• dati identificativi e di contatto, come nome, cognome, e-mail, telefono, paese e dati dell’account;
• dati di fatturazione e spedizione, compresi indirizzi e informazioni necessarie alla consegna;
• dati relativi a ordini, prodotti acquistati, resi, rimborsi, credito cliente e cronologia delle operazioni;
• riferimenti tecnici del pagamento e stato della transazione; i dati di pagamento gestiti direttamente da un prestatore esterno seguono anche le regole del relativo prestatore;
• messaggi, richieste di assistenza, reclami e comunicazioni con il servizio clienti;
• preferenze salvate, wishlist e impostazioni del profilo;
• dati relativi a iscrizione newsletter, preferenze marketing e prova del consenso quando richiesta;
• dati tecnici e di sicurezza necessari al funzionamento del servizio, come indirizzo IP, log, informazioni sul dispositivo, sessione e attività rilevanti per prevenire abusi o incidenti.

Esecuzione del contratto e misure precontrattuali

Utilizziamo i dati necessari per creare e gestire l’account, elaborare il carrello e l’ordine, ricevere il pagamento, preparare la spedizione, gestire consegna, resi, rimborsi e assistenza.

Obblighi di legge

Alcuni dati devono essere conservati o comunicati per obblighi fiscali, contabili, amministrativi, doganali, di sicurezza del prodotto o per rispondere a richieste legittime delle autorità.

Legittimo interesse

Quando appropriato e dopo il necessario bilanciamento, possiamo trattare dati per sicurezza informatica, prevenzione di frodi e abusi, tutela dei nostri diritti, continuità del servizio, diagnostica tecnica e gestione di contestazioni.

Consenso

Quando il trattamento richiede il consenso, ad esempio per determinate comunicazioni promozionali o per strumenti di tracciamento non necessari, puoi scegliere liberamente e revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

I campi richiesti come necessari servono a fornire la funzione richiesta o ad adempiere a un obbligo. Se non vengono forniti, potremmo non essere in grado di creare l’account, concludere l’ordine, effettuare la consegna o rispondere correttamente alla richiesta.

I dati facoltativi possono essere omessi senza impedire l’utilizzo delle funzioni essenziali. Le preferenze marketing non sono una condizione per acquistare.

Quando scegli un metodo di pagamento gestito da un prestatore esterno, i dati necessari alla transazione vengono comunicati o raccolti direttamente dal prestatore. Karmarando utilizza gli esiti e i riferimenti necessari per registrare il pagamento, riconciliare l’ordine, gestire eventuali rimborsi e prevenire frodi.

Non dichiariamo di conservare integralmente i dati della carta quando tali dati sono gestiti dal prestatore di pagamento. Le modalità precise dipendono dal metodo selezionato nel checkout.

I dati di consegna possono essere comunicati a vettori, operatori logistici e soggetti necessari all’esecuzione della spedizione. Per spedizioni internazionali possono essere trattati dati aggiuntivi quando realmente necessari per dogana o importazione.

Le funzioni di suggerimento o completamento dell’indirizzo sono un aiuto facoltativo: l’utente può continuare a compilare o correggere manualmente i campi. Quando una funzione di ricerca indirizzi utilizza un servizio esterno, la parte di indirizzo necessaria alla ricerca può essere trasmessa a tale servizio per restituire i suggerimenti richiesti.

L’iscrizione alle comunicazioni promozionali è separata dall’acquisto. Quando è richiesto il consenso, registriamo le informazioni necessarie a dimostrare la scelta effettuata e consentiamo di revocarla in seguito.

Le comunicazioni strettamente necessarie per account, ordine, sicurezza, pagamento, consegna o assistenza non sono newsletter promozionali e possono essere inviate quando necessarie all’esecuzione del servizio o all’adempimento di obblighi.

I cookie tecnici e gli strumenti strettamente necessari possono essere utilizzati per sessione, autenticazione, sicurezza, carrello, preferenze indispensabili e funzionamento del sito senza richiedere un consenso quando la normativa lo consente.

Cookie o strumenti non tecnici utilizzati per analytics non assimilabili ai tecnici, profilazione, pubblicità o tracciamento tra servizi non devono essere attivati prima del consenso quando questo è richiesto. Il rifiuto di tali strumenti non deve impedire l’accesso alle funzioni essenziali del sito.

Il consenso, quando utilizzato come base giuridica, deve poter essere revocato. Le impostazioni del browser permettono inoltre di eliminare o bloccare i cookie, anche se la disattivazione di quelli tecnici può compromettere alcune funzioni necessarie.

I dati possono essere trattati da personale autorizzato e da fornitori che svolgono attività necessarie al servizio, ad esempio hosting e infrastruttura, e-mail, pagamenti, spedizioni, assistenza, sicurezza, manutenzione tecnica, gestione indirizzi e servizi professionali.

I fornitori ricevono soltanto i dati necessari al compito affidato e operano, secondo il ruolo applicabile, come responsabili del trattamento, autonomi titolari o altri soggetti legittimati. I dati possono inoltre essere comunicati ad autorità pubbliche quando esiste un obbligo o una richiesta giuridicamente valida.

Non vendiamo database di dati personali come attività commerciale. L’eventuale comunicazione a terzi avviene per le finalità e sulle basi giuridiche descritte in questa informativa.

Alcuni fornitori possono operare o rendere accessibili dati al di fuori dello Spazio economico europeo. Quando un trasferimento internazionale è soggetto al GDPR, deve essere basato su un meccanismo previsto dal Capo V del Regolamento, come una decisione di adeguatezza o garanzie appropriate, comprese le clausole contrattuali standard quando applicabili.

Non applichiamo un unico periodo di conservazione a tutti i dati. La durata dipende dalla finalità e dagli obblighi applicabili.

• dati di ordine, fatturazione e documentazione fiscale: per il periodo richiesto dalla normativa fiscale, contabile e civile applicabile;
• dati dell’account: finché l’account è attivo o necessari a fornire il servizio, fatti salvi obblighi di conservazione e tutela di diritti;
• assistenza, contestazioni e sicurezza: per il tempo proporzionato alla gestione della richiesta, alla prevenzione di abusi e alla tutela di eventuali diritti;
• newsletter e marketing: fino alla revoca o cessazione della finalità, conservando quando necessario la prova della scelta effettuata per obblighi di accountability o difesa;
• cookie: secondo la durata dello specifico cookie e la finalità per cui viene utilizzato.

Quando i dati non sono più necessari, vengono cancellati, anonimizzati o resi indisponibili secondo le procedure applicabili.

Adottiamo misure tecniche e organizzative ragionevoli e proporzionate per proteggere dati e account da accessi non autorizzati, perdita, alterazione o divulgazione indebita. Tra le misure possono rientrare controlli di accesso, protezione delle credenziali, registrazione degli eventi di sicurezza, aggiornamenti, backup e segregazione dei privilegi.

Nessun sistema collegato a Internet può essere dichiarato sicuro in modo assoluto; per questo le misure vengono riesaminate e adeguate in base ai rischi e all’evoluzione dell’infrastruttura.

Nei casi previsti dal GDPR puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento e portabilità; puoi opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso quando il trattamento si basa sul consenso.

Puoi anche proporre reclamo all’autorità di controllo competente. L’esercizio di un diritto può richiedere una verifica ragionevole dell’identità per evitare che i dati vengano comunicati o modificati da una persona non autorizzata.

Per esercitare i diritti utilizza il canale privacy o il Servizio clienti.

Salvo diversa informazione specifica fornita nel contesto di una funzione, il normale utilizzo dell’e-commerce non prevede decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR.

Controlli automatici di sicurezza, antifrode, disponibilità o validazione tecnica possono contribuire alla gestione di una transazione senza eliminare i diritti previsti dalla normativa applicabile.

Gli acquisti sul sito sono riservati a persone di almeno 18 anni. Il servizio commerciale non è progettato per consentire a minori di concludere ordini. Se veniamo a conoscenza di dati raccolti in modo non conforme ai requisiti applicabili, adottiamo le misure necessarie per gestirli correttamente.

Questa informativa può essere aggiornata quando cambiano il sito, i trattamenti, i fornitori, le basi giuridiche o la normativa applicabile. La data riportata in fondo alla pagina identifica la versione pubblicata.

Per modifiche sostanziali che richiedono una nuova scelta o un’informazione specifica, verranno adottate le modalità richieste dalla normativa applicabile.