Dichiarazione sulla protezione dei dati ai sensi del GDPR

I. Titolare del trattamento dei dati

Wexrivo è responsabile del trattamento dei dati personali raccolti tramite il sito web e i relativi servizi di commercio elettronico.

Indirizzo di contatto: 505 N Morrill St,Morrilton,AR 72110, US
E-mail del servizio clienti: commande@wexrivo.com
Numero di telefono del servizio clienti: +1 (501) 514-2683
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:30 e dalle 14:00 alle 18:00 (Ora dell'Europa Centrale, CET)

La presente dichiarazione illustra come i dati personali vengono trattati in conformità al Regolamento generale sulla protezione dei dati applicabile (GDPR) e i relativi diritti riconosciuti dalla legge agli interessati.

II. Dati personali trattati

A seconda delle modalità con cui l'utente utilizza il sito web e i relativi servizi, possono essere trattate le seguenti informazioni:

Nome, indirizzo e-mail, numero di telefono e altre informazioni di contatto;
Indirizzo di consegna e informazioni relative alla fatturazione;
Ordini, prodotti, pagamenti e registri delle transazioni;
Informazioni relative a resi, rimborsi, sostituzioni e cancellazioni degli ordini;
Informazioni fornite volontariamente dall'utente al servizio clienti;
Informazioni tecniche quali indirizzo IP, tipo di dispositivo, tipo di browser e orario di accesso;
Ove sia stato ottenuto il necessario consenso, informazioni pertinenti generate tramite Cookie o tecnologie simili.

I tipi di dati trattati dipendono dalle specifiche funzionalità utilizzate dall'utente e sono limitati alla misura necessaria per conseguire le relative finalità del trattamento.

III. Finalità del trattamento dei dati

I dati personali sono utilizzati principalmente per:

Elaborare e gestire gli ordini;
Completare la consegna dei prodotti;
Elaborare i pagamenti e le transazioni;
Gestire resi, rimborsi, sostituzioni e cancellazioni degli ordini;
Rispondere alle richieste dei clienti;
Mantenere il normale funzionamento del sito web;
Garantire la sicurezza del sito web, degli account e delle transazioni;
Prevenire frodi, abusi e altre attività non autorizzate;
Adempiere agli obblighi legali, fiscali e contabili applicabili;
Effettuare analisi statistiche o altri trattamenti dei dati autorizzati, qualora sia stato ottenuto il necessario consenso.

IV. Basi giuridiche del trattamento dei dati

A seconda della specifica finalità del trattamento, i dati personali possono essere trattati sulla base delle seguenti basi giuridiche:

Esecuzione del contratto.
Quando il trattamento dei dati personali è necessario per completare un ordine, consegnare i prodotti, elaborare un pagamento o adempiere ad altri obblighi relativi alla transazione, il trattamento è basato sull'esecuzione del contratto o sull'adozione delle misure necessarie prima della conclusione del contratto.

Adempimento di obblighi legali.
Quando la legge applicabile richiede la conservazione di documenti relativi alle transazioni, alle imposte, alla contabilità o ad altri dati pertinenti, il trattamento è basato sull'adempimento di un obbligo legale.

Legittimo interesse.
Nel rispetto della legge applicabile e a condizione che non siano pregiudicati i diritti e le libertà fondamentali dell'interessato, i dati necessari possono essere trattati sulla base del legittimo interesse, ad esempio per mantenere la sicurezza del sito web, prevenire le frodi e migliorare il funzionamento dei servizi.

Consenso dell'utente.
Per le attività di trattamento per le quali la legge richiede il previo consenso, quali alcuni Cookie non necessari o determinate funzionalità di marketing, il trattamento sarà effettuato dopo aver ottenuto il relativo consenso.

V. Principio di minimizzazione dei dati

Saranno raccolti e trattati esclusivamente i dati personali necessari per conseguire specifiche finalità.

Quando l'utente presenta un ordine o utilizza i relativi servizi, dovrà fornire le informazioni necessarie che siano veritiere, accurate e complete. I dati non pertinenti al servizio specifico non saranno raccolti con finalità di raccolta aggiuntiva.

VI. Periodo di conservazione dei dati

I dati personali non saranno conservati per un periodo superiore a quello necessario per conseguire le relative finalità del trattamento.

Le informazioni relative agli ordini, ai pagamenti e alle transazioni possono essere conservate per i periodi applicabili conformemente alle disposizioni fiscali, contabili, di tutela dei consumatori e alle altre disposizioni di legge applicabili.

Quando i dati non sono più necessari per la loro conservazione e non esiste un'altra base giuridica che ne richieda l'ulteriore conservazione, saranno cancellati, anonimizzati o sottoposti ad altro trattamento appropriato conformemente ai requisiti applicabili in materia di protezione dei dati.

VII. Destinatari dei dati

Nella misura necessaria per fornire il sito web e i servizi relativi agli ordini, i dati personali possono essere forniti ai relativi fornitori di servizi, tra cui:

Fornitori professionali di servizi logistici, per la consegna degli ordini;
Fornitori di servizi di pagamento, per completare le transazioni;
Fornitori di servizi di hosting, tecnici e di sicurezza del sito web;
Altri fornitori di servizi necessari per adempiere agli ordini o fornire le funzionalità del sito web;
Informazioni necessarie fornite alle autorità o agli enti pertinenti quando richiesto dalla legge o da una richiesta legittima di un'autorità competente.

I relativi destinatari trattano i dati pertinenti esclusivamente nella misura necessaria per i propri servizi e sono soggetti ai corrispondenti obblighi di protezione dei dati ai sensi della legge applicabile.

VIII. Trasferimento internazionale dei dati

Poiché l'indirizzo di contatto si trova negli Stati Uniti e alcuni fornitori di servizi tecnici o di altro tipo possono trovarsi al di fuori dello Spazio Economico Europeo, in determinate circostanze i dati personali possono essere trasferiti verso paesi o regioni al di fuori dello Spazio Economico Europeo.

Qualora si verifichi tale trasferimento, saranno adottate le opportune misure di protezione conformemente al GDPR e alle altre disposizioni applicabili in materia di protezione dei dati, quali una decisione di adeguatezza applicabile, le clausole contrattuali standard della Commissione Europea o altri meccanismi di trasferimento riconosciuti dalla legge.

IX. Diritti dell'interessato

Ai sensi del GDPR, alle condizioni previste dalla legge applicabile, l'interessato gode dei seguenti diritti:

Diritto di accesso: conoscere se i dati personali sono oggetto di trattamento e ottenere le relative informazioni;
Diritto di rettifica: richiedere la rettifica dei dati personali inesatti o l'integrazione dei dati personali incompleti;
Diritto alla cancellazione: richiedere la cancellazione dei dati personali quando sono soddisfatte le condizioni previste dalla legge;
Diritto alla limitazione del trattamento: richiedere la limitazione del trattamento dei dati personali quando sono soddisfatte le condizioni previste dalla legge;
Diritto alla portabilità dei dati: ove applicabile, ottenere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare del trattamento;
Diritto di opposizione: opporsi, alle condizioni previste dalla legge, al trattamento dei dati quando questo è basato sul legittimo interesse o su altre basi giuridiche applicabili;
Diritto di revocare il consenso: quando il trattamento è basato sul consenso, revocare in qualsiasi momento il consenso precedentemente prestato;
Diritto di non essere sottoposto a determinate decisioni automatizzate: ove applicabile, non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato che produca effetti giuridici o effetti analogamente significativi.

I suddetti diritti non sono assoluti in ogni circostanza e il loro esercizio può essere soggetto alle condizioni e alle limitazioni previste dal GDPR o da altre leggi applicabili.

X. Esercizio dei diritti in materia di protezione dei dati

Per esercitare i suddetti diritti, è possibile presentare una richiesta al seguente indirizzo e-mail:

commande@wexrivo.com

Nella richiesta si consiglia di specificare il diritto che si desidera esercitare e di fornire informazioni sufficienti per identificare la relativa richiesta.

Al fine di prevenire l'accesso o la modifica dei dati da parte di persone non autorizzate, ove necessario potrebbe essere richiesto di fornire ragionevoli informazioni per la verifica dell'identità.

Le relative richieste saranno trattate entro i termini e secondo le procedure applicabili previste dal GDPR.

XI. Decisioni automatizzate e profilazione

Salvo diversa disposizione di legge o previo ottenimento della relativa autorizzazione, Wexrivo non prende decisioni nei confronti dei consumatori basate esclusivamente sul trattamento automatizzato allo scopo di produrre effetti giuridici o effetti analogamente significativi.

Qualora in futuro vengano svolte attività di trattamento che comportino decisioni automatizzate o profilazione e sia legalmente necessario fornire ulteriori informazioni agli interessati o ottenere il loro consenso, saranno fornite le relative spiegazioni e un apposito meccanismo di scelta conformemente alla legge applicabile.

XII. Sicurezza dei dati

Saranno adottate misure tecniche e organizzative appropriate per proteggere i dati personali e ridurre il rischio di accesso non autorizzato, perdita, alterazione, divulgazione o altro trattamento illecito dei dati.

Le misure di sicurezza dei dati saranno adeguatamente adattate in base alla natura dei dati, alle modalità di trattamento e ai relativi rischi.

XIII. Violazione dei dati personali

Qualora si verifichi un incidente di sicurezza dei dati personali e, ai sensi del GDPR, sia necessario informare l'autorità di controllo o gli interessati, saranno adottate le misure appropriate conformemente alla legge applicabile.

Per le violazioni dei dati che devono essere notificate ai sensi della legge, la valutazione e la gestione saranno effettuate in base alla natura dell'incidente, al livello di rischio e ai requisiti di legge.

XIV. Diritto di presentare un reclamo all'autorità di controllo

Qualora l'interessato ritenga che il trattamento dei dati personali violi il GDPR o altre leggi applicabili in materia di protezione dei dati, ha il diritto di presentare un reclamo all'autorità di controllo competente in materia di protezione dei dati.

Per gli interessati che risiedono abitualmente in Italia, è possibile presentare un reclamo o richiedere informazioni al Garante per la protezione dei dati personali italiano.

L'interessato può inoltre, conformemente al GDPR, rivolgersi all'autorità di controllo competente del luogo in cui risiede abitualmente, del luogo in cui lavora o del luogo in cui si presume sia avvenuta la violazione, al fine di ottenere tutela.

XV. Modifiche alla presente dichiarazione sul GDPR

La presente Dichiarazione sulla protezione dei dati ai sensi del GDPR può essere modificata in base ai cambiamenti nelle funzionalità del sito web, nelle modalità di trattamento dei dati o nelle leggi applicabili.

Qualora si verifichino modifiche sostanziali che incidano sui diritti degli interessati o sulle modalità di trattamento dei dati, saranno fornite le informazioni necessarie o adottate altre misure appropriate conformemente alla legge applicabile.

XVI. Informazioni di contatto

Per qualsiasi domanda relativa al GDPR, al trattamento dei dati personali o ai diritti dell'interessato, è possibile contattarci attraverso i seguenti canali: