Informativa sulla privacy
◆ ───────────────────────── ◆
Informativa sulla privacy
Trasparenza, controllo e protezione dei dati personali.
◇ ───────────────────────── ◇
01 · Titolare del trattamento
Il titolare del trattamento opera con il nome commerciale sheratonsecretary.
- Nome commerciale: sheratonsecretary.
- Referente aziendale: Alden Goodman.
- Sito web: sheratonsecretary.com.
- Indirizzo: 3386 SE Waverleigh Blvd, Portland, OR 97202, USA.
- E-mail: mainsalesupport@sheratonsecretary.com.
- Telefono: +1 (503) 782-3950.
02 · Dati personali trattati
A seconda dell’utilizzo del sito e dei servizi richiesti, possono essere trattate le seguenti categorie di dati personali:
- Nome, cognome e informazioni di contatto.
- Indirizzo di fatturazione e consegna.
- Dati dell’account e preferenze dell’utente.
- Informazioni relative a ordini, prodotti, pagamenti, spedizioni, resi e rimborsi.
- Comunicazioni, reclami, recensioni e richieste di assistenza.
- Indirizzo IP, dispositivo, browser, lingua e registri tecnici.
- Dati raccolti tramite cookie e tecnologie analoghe.
- Informazioni necessarie per prevenire frodi e transazioni non autorizzate.
I dati completi delle carte vengono normalmente trattati dai fornitori dei servizi di pagamento e non vengono memorizzati integralmente da sheratonsecretary.
03 · Fonti dei dati
I dati possono essere forniti direttamente dall’utente, raccolti durante l’utilizzo del sito oppure ricevuti da Shopify, fornitori di pagamento, corrieri, magazzini, partner tecnici e servizi antifrode.
I dati ricevuti da terzi vengono trattati soltanto quando esiste una finalità e una base giuridica applicabile.
04 · Finalità e basi giuridiche
I dati personali possono essere trattati per le seguenti finalità:
- Gestire carrello, checkout, pagamento, ordine, spedizione, reso e rimborso sulla base dell’esecuzione del contratto.
- Fornire assistenza e rispondere alle richieste precontrattuali o successive all’acquisto.
- Adempiere agli obblighi fiscali, contabili, amministrativi e doganali.
- Prevenire frodi, proteggere il sito e difendere i diritti del titolare.
- Inviare comunicazioni promozionali quando è stato fornito un consenso valido.
- Utilizzare tecnologie analitiche o pubblicitarie non necessarie dopo aver acquisito il consenso richiesto.
Il trattamento viene effettuato sulla base dell’esecuzione del contratto, dell’adempimento di obblighi legali, del consenso dell’utente o del legittimo interesse del titolare, secondo la finalità e la normativa applicabile.
05 · Marketing
L’iscrizione alle comunicazioni promozionali è facoltativa e non è necessaria per effettuare un acquisto.
L’utente può revocare il consenso o opporsi al marketing diretto in qualsiasi momento utilizzando il collegamento di annullamento dell’iscrizione presente nelle comunicazioni oppure contattando il servizio clienti.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
06 · Cookie
I cookie tecnici necessari possono essere utilizzati per il funzionamento del sito, del carrello, del checkout, dell’account, della lingua e delle funzioni di sicurezza.
I cookie analitici non assimilabili ai cookie tecnici, pubblicitari o di profilazione vengono attivati soltanto dopo il consenso, quando richiesto.
Le opzioni relative ai cookie non necessari non devono essere preselezionate. Il rifiuto deve essere accessibile con facilità analoga all’accettazione.
Il sito mette a disposizione un comando permanente, come Rivedi le tue scelte sui cookie, che consente di modificare o revocare il consenso.
07 · Shopify e altri fornitori
Il negozio utilizza Shopify per fornire le funzioni tecniche di catalogo, account, carrello, checkout e gestione degli ordini.
I dati possono essere comunicati, nella misura necessaria, ai seguenti destinatari:
- Shopify e fornitori della piattaforma ecommerce.
- Prestatori di servizi di pagamento.
- Corrieri, operatori logistici e magazzini.
- Fornitori informatici e servizi di assistenza.
- Fornitori di marketing autorizzati.
- Consulenti professionali.
- Autorità pubbliche e altri soggetti quando previsto dalla legge.
Ogni fornitore tratta i dati secondo il proprio ruolo, gli accordi applicabili e le istruzioni legalmente previste.
08 · Trasferimenti internazionali
Poiché il titolare opera dagli Stati Uniti e alcuni fornitori possono essere situati fuori dallo Spazio economico europeo, i dati personali possono essere trasferiti verso Paesi terzi.
Quando richiesto, vengono utilizzate decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi riconosciuti dalla normativa applicabile.
L’utente può contattare il titolare per richiedere ulteriori informazioni sulle garanzie utilizzate per i trasferimenti internazionali.
09 · Conservazione
I dati relativi agli ordini vengono conservati per il tempo necessario all’esecuzione del contratto e successivamente per gestire garanzie, resi, contestazioni e obblighi legali.
I documenti fiscali e contabili possono essere conservati per il periodo previsto dalla legge e, quando applicabile, fino a 10 anni.
I dati utilizzati esclusivamente per finalità di marketing vengono conservati fino alla revoca del consenso o fino a quando non siano più necessari.
I registri tecnici e di sicurezza vengono conservati per un periodo proporzionato alle finalità di protezione, prevenzione delle frodi e risoluzione dei problemi.
Quando non esiste più una finalità valida, i dati vengono cancellati o resi anonimi.
10 · Decisioni automatizzate
Se vengono adottate decisioni esclusivamente automatizzate che producono effetti giuridici o analogamente significativi, l’utente riceve informazioni specifiche sulla logica utilizzata, sulle conseguenze previste e sui diritti applicabili.
I normali controlli antifrode possono comportare una verifica temporanea, ma non vengono utilizzati per eliminare arbitrariamente i diritti del consumatore.
11 · Diritti dell’utente
Nei casi previsti dalla normativa applicabile, l’utente può esercitare i seguenti diritti:
- Accesso ai dati personali.
- Rettifica dei dati inesatti o incompleti.
- Cancellazione dei dati quando applicabile.
- Limitazione del trattamento.
- Portabilità dei dati.
- Opposizione al trattamento basato sul legittimo interesse.
- Opposizione in qualsiasi momento al marketing diretto.
- Revoca del consenso precedentemente fornito.
- Presentazione di un reclamo all’autorità di controllo competente.
L’esercizio di un diritto può essere soggetto alle condizioni, limitazioni ed eccezioni previste dalla normativa applicabile.
12 · Come esercitare i diritti sulla privacy
Per esercitare un diritto relativo ai dati personali, l’utente può scrivere a mainsalesupport@sheratonsecretary.com utilizzando come oggetto Richiesta privacy.
La richiesta dovrebbe contenere:
- Nome e cognome del richiedente.
- Indirizzo e-mail associato all’account o all’ordine.
- Tipo di richiesta.
- Numero dell’ordine, quando pertinente.
- Una descrizione chiara dei dati o del trattamento interessato.
Per proteggere i dati personali, prima di elaborare la richiesta può essere richiesta una verifica ragionevole dell’identità del richiedente.
Non inviare password, dati completi delle carte di pagamento o altre informazioni non necessarie per identificare e gestire la richiesta.
Le informazioni richieste per la verifica dell’identità vengono utilizzate esclusivamente per gestire la richiesta e proteggere i dati personali da accessi, cancellazioni o modifiche non autorizzati.
La risposta viene inviata all’indirizzo e-mail associato alla richiesta nel rispetto dei termini previsti dalla normativa applicabile.
Se sono necessarie informazioni aggiuntive o più tempo per gestire la richiesta, il richiedente viene informato tramite e-mail.
13 · Sicurezza e violazioni
Vengono adottate misure tecniche e organizzative proporzionate, come connessioni protette, limitazione degli accessi, autenticazione, aggiornamenti e monitoraggio.
Nessun sistema di trasmissione o conservazione dei dati può essere considerato completamente privo di rischi. Le misure di sicurezza vengono pertanto riesaminate e aggiornate quando necessario.
Le violazioni dei dati vengono valutate secondo il GDPR. Quando richiesto, l’autorità competente e gli interessati vengono informati entro i termini applicabili.
14 · Minori
Il negozio non è destinato specificamente ai minori e non raccoglie consapevolmente dati di minori per profilazione o marketing in assenza di una valida base giuridica.
Se il titolare viene informato che dati di un minore sono stati trattati senza una base giuridica valida, vengono adottate le misure appropriate previste dalla normativa.
15 · Reclami
L’utente può contattare sheratonsecretary per richiedere chiarimenti o tentare una soluzione relativa al trattamento dei dati personali.
L’utente può inoltre presentare un reclamo al Garante per la protezione dei dati personali italiano o all’autorità di controllo competente del proprio Paese.
La presentazione di un reclamo non limita gli altri rimedi amministrativi o giudiziari disponibili.
16 · Aggiornamenti
La presente Informativa sulla privacy può essere aggiornata quando cambiano i fornitori, le tecnologie, le finalità, le pratiche di trattamento o la normativa applicabile.
La versione aggiornata viene pubblicata su questa pagina. In caso di modifiche rilevanti, viene fornita un’informazione aggiuntiva quando richiesto.
◇ ───────────────────────── ◇
Contatto privacy
E-mail: mainsalesupport@sheratonsecretary.com
Telefono: +1 (503) 782-3950
Indirizzo: 3386 SE Waverleigh Blvd, Portland, OR 97202, USA
◆ ───────────────────────── ◆