Informativa sulla privacy

Informazioni sul trattamento dei dati personali degli utenti, dei clienti e delle persone che interagiscono con il negozio online Kelvorexa.

1. Titolare del trattamento e ambito dell’informativa

Il titolare del trattamento dei dati personali raccolti attraverso il negozio online è:

La presente informativa si applica ai dati personali trattati quando una persona visita il sito, crea un account, effettua o tenta di effettuare un ordine, richiede informazioni, contatta l’assistenza, esercita un diritto, partecipa a un’iniziativa promozionale o interagisce con le comunicazioni e i servizi digitali di Kelvorexa.

L’informativa si applica anche ai trattamenti necessari per la gestione di consegne, resi, rimborsi, garanzie, reclami, prevenzione delle frodi, sicurezza informatica e adempimenti fiscali, contabili e normativi.

I siti, le piattaforme o i servizi di terzi collegati dal sito possono adottare informative autonome. Kelvorexa invita l’utente a consultarle prima di comunicare dati personali attraverso tali servizi.

2. Categorie di dati personali raccolti

Kelvorexa tratta esclusivamente i dati pertinenti alle finalità descritte nella presente informativa. Le categorie di dati possono comprendere:

Dati identificativi e di contatto

Nome, cognome, indirizzo di fatturazione e consegna, indirizzo e-mail, numero di telefono, Paese, città, codice postale e informazioni necessarie a identificare il cliente o il destinatario.

Dati relativi agli ordini e al rapporto contrattuale

Prodotti acquistati o visualizzati, quantità, varianti, prezzo, sconti, data dell’ordine, stato del pagamento, stato della consegna, richieste di annullamento, resi, rimborsi, cambi, garanzie, reclami e comunicazioni collegate.

Dati di pagamento

Informazioni sul metodo di pagamento, stato della transazione, importo, valuta, identificativi della transazione e dati necessari alla gestione di rimborsi o contestazioni. I dati completi della carta di pagamento sono normalmente raccolti e trattati direttamente dal prestatore di pagamento e non sono resi integralmente disponibili a Kelvorexa.

Dati tecnici e di utilizzo

Indirizzo IP, tipo di dispositivo e browser, sistema operativo, lingua, identificativi online, data e ora di accesso, pagine visitate, origine della visita, interazioni con il sito, dati di sessione, log tecnici e informazioni sulla sicurezza.

Dati delle comunicazioni

Contenuto delle e-mail, richieste inviate tramite moduli, comunicazioni con il servizio clienti, fotografie di prodotti o imballaggi, documenti di spedizione e altre informazioni volontariamente fornite dall’utente per ricevere assistenza.

3. Modalità di raccolta dei dati

I dati personali possono essere raccolti:

• direttamente dall’utente, quando crea un account, compila un modulo, effettua un ordine, richiede assistenza o comunica con Kelvorexa;
• automaticamente, attraverso cookie, log del server, pixel, SDK e altre tecnologie consentite;
• da fornitori della piattaforma e-commerce, prestatori di pagamento, vettori, magazzini, strumenti antifrode e fornitori di assistenza;
• da piattaforme pubblicitarie, motori di ricerca o social network, quando l’utente interagisce con campagne, annunci o contenuti di Kelvorexa e il trattamento è consentito;
• da fonti accessibili al pubblico o da soggetti autorizzati a comunicare i dati, esclusivamente quando esiste una base giuridica valida.

Quando una persona comunica dati di un destinatario diverso dall’acquirente, dichiara di essere autorizzata a fornire le informazioni necessarie alla consegna e si impegna a informare il destinatario del relativo trattamento.

I campi contrassegnati come obbligatori sono necessari per fornire il servizio richiesto. Il mancato conferimento può impedire la creazione dell’account, la conclusione dell’ordine, l’elaborazione del pagamento, la consegna o la gestione della richiesta.

4. Finalità del trattamento e basi giuridiche

Kelvorexa tratta i dati personali soltanto quando dispone di una base giuridica valida. Le principali finalità e basi giuridiche sono indicate di seguito.

Esecuzione del contratto e misure precontrattuali

I dati sono trattati per mostrare i prodotti, gestire il carrello, ricevere e confermare gli ordini, elaborare i pagamenti, organizzare la consegna, comunicare aggiornamenti operativi, gestire account, resi, rimborsi, cambi, garanzie e assistenza richiesta dal cliente.

Adempimento di obblighi legali

I dati sono trattati per adempiere agli obblighi fiscali, contabili, amministrativi, doganali, di tutela dei consumatori, sicurezza dei prodotti, cooperazione con le autorità e conservazione della documentazione commerciale.

Interesse legittimo

Nei limiti consentiti, i dati possono essere trattati per proteggere il sito, prevenire frodi e abusi, verificare transazioni anomale, migliorare l’organizzazione del servizio, gestire controversie, tutelare i diritti di Kelvorexa e comprendere in forma aggregata il funzionamento del negozio.

Prima di fondare un trattamento sull’interesse legittimo, Kelvorexa valuta la necessità e la proporzionalità dell’operazione rispetto ai diritti e alle libertà dell’interessato.

Consenso

Il consenso è richiesto quando previsto, in particolare per determinate comunicazioni promozionali, cookie non necessari, profilazione pubblicitaria o altre attività che non possono essere fondate su una diversa base giuridica. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

5. Ordini, pagamenti, consegne e assistenza post-vendita

Per concludere e gestire un contratto di vendita, Kelvorexa utilizza i dati necessari a verificare la disponibilità del prodotto, confermare l’ordine, elaborare il pagamento, emettere la documentazione applicabile e organizzare la consegna.

Le informazioni necessarie alla consegna possono essere comunicate a magazzini, fornitori logistici, vettori e operatori incaricati di servizi accessori, come la consegna programmata, il trasporto di mobili voluminosi o il ritiro di un reso.

I prestatori di pagamento trattano i dati della transazione secondo le proprie informative e misure di sicurezza. Kelvorexa riceve generalmente informazioni limitate, come lo stato del pagamento, l’importo, la valuta, l’identificativo della transazione e dati parzialmente mascherati.

Per gestire resi, rimborsi, sostituzioni, difetti, danni da trasporto o reclami, possono essere richiesti il numero dell’ordine, fotografie, documenti di spedizione e una descrizione del problema. Tali informazioni vengono utilizzate esclusivamente per verificare la richiesta, individuare il rimedio applicabile e adempiere agli obblighi di assistenza.

Le comunicazioni relative alla conferma dell’ordine, al pagamento, alla consegna, al reso, al rimborso, alla sicurezza o a una richiesta di assistenza sono comunicazioni di servizio. Non sono comunicazioni promozionali e possono essere inviate quando necessarie all’esecuzione del contratto o all’adempimento di un obbligo.

6. Marketing, pubblicità e misurazione delle campagne

Kelvorexa può inviare comunicazioni promozionali tramite e-mail o altri canali soltanto quando esiste una base giuridica valida. Quando è richiesto il consenso, l’utente può scegliere liberamente se prestarlo e può revocarlo in qualsiasi momento.

La revoca può essere esercitata utilizzando il collegamento di disiscrizione presente nelle comunicazioni promozionali oppure scrivendo a shippingteam02@kelvorexa.com. La disiscrizione dalle comunicazioni commerciali non impedisce l’invio di messaggi necessari alla gestione di un ordine o di una richiesta.

Se l’utente presta il consenso ai relativi strumenti, Kelvorexa può utilizzare tecnologie pubblicitarie e di misurazione fornite da operatori come Google, Meta o altri partner per:

• misurare visualizzazioni, visite, aggiunte al carrello e acquisti attribuiti a una campagna;
• limitare la ripetizione degli annunci;
• creare segmenti pubblicitari basati sulle interazioni consentite;
• mostrare annunci più pertinenti su piattaforme esterne;
• valutare in forma aggregata l’efficacia delle campagne.

Questi strumenti possono associare le interazioni del sito a identificativi online o a informazioni già detenute dal fornitore della piattaforma, secondo le sue condizioni e informative. I cookie pubblicitari e gli strumenti equivalenti non necessari vengono attivati soltanto sulla base delle scelte espresse dall’utente, quando il consenso è richiesto.

Kelvorexa non utilizza i dati per formulare promesse ingannevoli, alterare artificialmente recensioni o occultare informazioni essenziali su prezzi, prodotti, disponibilità, consegne o condizioni di vendita.

7. Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie, pixel, tag, archiviazione locale, identificatori e tecnologie analoghe. Le informazioni dettagliate sui singoli strumenti, sui fornitori, sulle finalità e sulla durata sono disponibili nella Cookie Policy e nel pannello di gestione delle preferenze del sito.

Cookie strettamente necessari

Sono utilizzati per consentire il funzionamento del sito, mantenere la sessione, memorizzare il carrello, gestire il checkout, proteggere gli account, prevenire abusi, registrare le preferenze privacy e fornire le funzionalità richieste. Non richiedono il consenso quando sono strettamente necessari.

Cookie analitici

Possono essere utilizzati per comprendere come viene utilizzato il sito, individuare errori e migliorare le prestazioni. Quando tali strumenti non soddisfano le condizioni previste per un utilizzo assimilabile a quello tecnico, vengono attivati soltanto dopo il consenso.

Cookie pubblicitari e di profilazione

Possono essere utilizzati per misurare campagne, creare segmenti di pubblico e personalizzare gli annunci. Vengono memorizzati o letti soltanto dopo una scelta positiva dell’utente, quando il consenso è richiesto dalla normativa applicabile.

L’utente può accettare, rifiutare o modificare le categorie di cookie non necessari attraverso il sistema di gestione del consenso disponibile sul sito. La revoca del consenso deve essere semplice quanto il suo conferimento.

Il rifiuto dei cookie non necessari non impedisce l’accesso alle funzioni essenziali del negozio, anche se alcune funzionalità opzionali o personalizzate potrebbero non essere disponibili.

8. Destinatari e fornitori di servizi

I dati personali non vengono diffusi pubblicamente. Possono essere comunicati, nella misura necessaria, alle seguenti categorie di destinatari:

• fornitori della piattaforma e-commerce e dell’infrastruttura del sito;
• servizi di hosting, sicurezza, archiviazione, assistenza tecnica e gestione dei contenuti;
• prestatori di pagamento, banche e operatori coinvolti nella prevenzione delle frodi;
• magazzini, fornitori, vettori, spedizionieri e operatori logistici;
• servizi di posta elettronica, assistenza clienti e gestione delle comunicazioni;
• fornitori di analisi, pubblicità e social media, esclusivamente nei limiti consentiti dalle preferenze dell’utente e dalla legge;
• consulenti legali, fiscali, contabili, assicurativi e professionali;
• autorità pubbliche, organismi di controllo o soggetti legittimati, quando la comunicazione è richiesta dalla legge o necessaria per tutelare un diritto.

I fornitori che trattano dati per conto di Kelvorexa operano, quando applicabile, come responsabili del trattamento sulla base di istruzioni documentate e di accordi che disciplinano riservatezza, sicurezza e utilizzo dei dati.

Determinati soggetti, come prestatori di pagamento, piattaforme pubblicitarie, autorità o vettori in relazione a specifiche attività, possono agire come titolari autonomi e applicare proprie informative.

Se il negozio utilizza Shopify, il sito è ospitato tramite l’infrastruttura Shopify e Shopify può trattare dati dei visitatori e dei clienti per fornire, proteggere e migliorare i propri servizi, secondo le condizioni e l’informativa privacy applicabile di Shopify.

Se il negozio viene migrato a WooCommerce o a un’altra piattaforma, i fornitori effettivamente utilizzati devono essere indicati e gestiti secondo la configurazione tecnica del sito.

9. Trasferimenti internazionali dei dati

Kelvorexa opera da un indirizzo situato negli Stati Uniti e può utilizzare fornitori o infrastrutture localizzati al di fuori dello Spazio economico europeo. Di conseguenza, i dati personali possono essere trasferiti o resi accessibili in Paesi diversi da quello dell’utente.

Quando i dati vengono trasferiti verso un Paese per il quale la Commissione europea ha adottato una decisione di adeguatezza, il trasferimento si basa su tale decisione.

Negli altri casi, Kelvorexa adotta una delle garanzie previste dal GDPR, come le clausole contrattuali standard approvate dalla Commissione europea, eventualmente accompagnate da misure tecniche, organizzative e contrattuali supplementari appropriate al rischio.

Quando un fornitore statunitense aderisce a un quadro di trasferimento riconosciuto dalla Commissione europea e la relativa certificazione copre i dati e i servizi interessati, il trasferimento può basarsi sulla corrispondente decisione di adeguatezza.

L’interessato può richiedere informazioni sulle garanzie utilizzate per uno specifico trasferimento scrivendo a shippingteam02@kelvorexa.com. La copia delle garanzie può essere fornita con eventuali omissioni necessarie a proteggere informazioni riservate o diritti di terzi.

10. Periodi di conservazione

Kelvorexa conserva i dati personali soltanto per il periodo necessario alle finalità per cui sono stati raccolti e per adempiere agli obblighi legali applicabili. I criteri utilizzati comprendono la durata del rapporto contrattuale, i termini di legge, i periodi di prescrizione e la necessità di gestire reclami o controversie.

I periodi indicati possono essere prolungati quando ciò è necessario per rispettare un obbligo legale, eseguire una richiesta dell’autorità, accertare un illecito, recuperare un credito o esercitare e difendere un diritto.

Alla scadenza del periodo applicabile, i dati vengono cancellati, anonimizzati o isolati dall’utilizzo ordinario, salvo ulteriore conservazione richiesta dalla legge.

11. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

• ottenere conferma che sia o meno in corso un trattamento e accedere ai dati personali;
• chiedere la rettifica di dati inesatti e l’integrazione di dati incompleti;
• chiedere la cancellazione dei dati quando ricorrono i presupposti previsti dalla legge;
• chiedere la limitazione del trattamento;
• opporsi al trattamento fondato sull’interesse legittimo, per motivi connessi alla propria situazione particolare;
• opporsi in qualsiasi momento al trattamento per finalità di marketing diretto, inclusa la profilazione collegata;
• ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati soggetti a portabilità;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente, salvo le eccezioni previste dalla legge.

Per esercitare un diritto, l’interessato può inviare una richiesta a shippingteam02@kelvorexa.com, indicando il diritto che intende esercitare e le informazioni necessarie a identificare i dati interessati.

Kelvorexa può richiedere informazioni supplementari proporzionate quando esistono ragionevoli dubbi sull’identità del richiedente. La verifica serve a impedire la comunicazione o cancellazione non autorizzata dei dati.

La richiesta viene gestita senza indebito ritardo e normalmente entro un mese dal ricevimento. Nei casi complessi o in presenza di numerose richieste, il termine può essere prorogato nei limiti previsti dal GDPR, informando l’interessato delle ragioni.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali italiano oppure all’autorità di controllo competente del proprio Stato di residenza abituale, luogo di lavoro o luogo della presunta violazione.

12. Sicurezza, minori, modifiche e disposizioni finali

Sicurezza dei dati

Kelvorexa adotta misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi del trattamento, comprese misure di controllo degli accessi, gestione delle credenziali, protezione delle comunicazioni, limitazione dei privilegi, monitoraggio degli incidenti e selezione dei fornitori.

Nessun sistema informatico o metodo di trasmissione può essere considerato completamente immune da rischi. Kelvorexa non formula pertanto garanzie assolute, ma interviene per prevenire accessi non autorizzati, perdita, alterazione o divulgazione illecita e per gestire gli incidenti secondo gli obblighi applicabili.

Violazioni dei dati personali

In caso di violazione dei dati personali, Kelvorexa valuta tempestivamente natura, portata, conseguenze e rischio per gli interessati. Quando previsto, effettua la notifica all’autorità di controllo e comunica la violazione alle persone interessate secondo i termini e le condizioni del GDPR.

Minori

Il negozio è destinato a persone che possiedono la capacità necessaria per concludere un contratto di acquisto. Kelvorexa non raccoglie consapevolmente dati di minori per finalità di vendita o marketing diretto.

Qualora venga accertato che dati di un minore sono stati raccolti senza una base giuridica valida o senza l’autorizzazione eventualmente richiesta, Kelvorexa adotterà misure ragionevoli per cancellarli o limitarne il trattamento.

Decisioni automatizzate

Kelvorexa può utilizzare controlli automatizzati per individuare operazioni potenzialmente fraudolente o rischiose. Quando una decisione produce effetti significativi sul cliente, vengono applicate le garanzie previste dalla legge, compresa la possibilità di richiedere l’intervento umano e contestare la decisione, quando applicabile.

Modifiche dell’informativa

Kelvorexa può aggiornare la presente informativa per riflettere modifiche normative, tecniche, organizzative o relative ai servizi offerti. La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data di revisione.

Quando una modifica incide in modo sostanziale sulle modalità di trattamento, Kelvorexa fornisce un avviso adeguato attraverso il sito, l’account cliente o un recapito disponibile, quando richiesto dalla legge.

Disposizioni finali

La presente informativa descrive il trattamento dei dati personali e non sostituisce le Condizioni generali di vendita, la Politica di reso, la Politica di spedizione o la Cookie Policy, che disciplinano aspetti differenti del rapporto con il cliente.

Qualora una disposizione della presente informativa risulti incompatibile con una norma inderogabile, essa viene interpretata e applicata nei limiti consentiti dalla legge, senza pregiudicare le restanti disposizioni né i diritti riconosciuti all’interessato.