1. Come leggere questa pagina
Chi utilizza ervamelo.com può consultare questa pagina per conoscere il quadro applicabile al trattamento dei propri dati e le modalità per esercitare i diritti sulla privacy.
I riferimenti normativi comprendono il Regolamento (UE) 2016/679, noto come GDPR, il Codice in materia di protezione dei dati personali italiano, D.Lgs. 196/2003 e successive modifiche, e la direttiva 2002/58/CE sulle comunicazioni elettroniche. Restano applicabili le disposizioni pertinenti a cookie e tracciamento.
Queste informazioni integrano l’Informativa sulla privacy e non riducono le tutele riconosciute dalla legge.
2. Quali informazioni sono disponibili
I riferimenti del titolare, le ragioni del trattamento, le basi giuridiche, i criteri di conservazione e i diritti sono descritti nelle rispettive sezioni. Le indicazioni devono essere considerate insieme alle caratteristiche del servizio effettivamente utilizzato.
3. Quando vengono trattati dati personali
La navigazione e la consultazione dei prodotti possono comportare il trattamento di dati, così come l’invio di un ordine, il pagamento, la spedizione, la restituzione e la richiesta di un rimborso.
Rientrano inoltre nell’ambito della pagina l’assistenza, la garanzia legale di conformità, la sicurezza, la prevenzione delle frodi, gli adempimenti fiscali e contabili, i cookie, le comunicazioni promozionali lecite e la gestione delle controversie.
Le attività possono riguardare persone che si trovano in Italia, nell’Unione europea o nello Spazio economico europeo. Il trattamento può avvenire attraverso sito, applicazioni, piattaforme e sistemi elettronici oppure, quando necessario, mediante archivi cartacei organizzati.
4. Responsabilità del trattamento e recapiti
Ervamelo è il nome utilizzato per le attività del sito ervamelo.com. Il titolare del trattamento è il soggetto che ne determina finalità e mezzi.
Se Ervamelo costituisce soltanto un nome commerciale, l’identità completa del titolare deve essere indicata nell’Informativa sulla privacy e nella documentazione pertinente: il nome del sito non sostituisce tale informazione.
Per contattare l’assistenza in materia di dati personali puoi scrivere a care@ervamelo.com, telefonare al numero +1(316) 746-7931 o utilizzare l’indirizzo 4808 E Funston St #4, Wichita, KS 67218, Stati Uniti.
L’email consente di conservare più facilmente una traccia della richiesta e delle risposte.
5. Informazioni che possono essere utilizzate
5.1 Identificazione e contatti
Per riconoscere l’acquirente o il destinatario possono servire nome, email, telefono e indirizzi di fatturazione e consegna.
5.2 Acquisti e richieste successive
La documentazione può comprendere numero dell’ordine, articoli, quantità, importi, sconti, spese di spedizione e stato della lavorazione. Possono aggiungersi informazioni su cancellazioni, resi, sostituzioni, rimborsi e garanzia legale.
5.3 Transazioni finanziarie
Il sito può ricevere informazioni limitate sul metodo o circuito utilizzato, sull’importo e sulla valuta, sull’identificativo della transazione e sugli esiti di pagamento, preautorizzazione o rimborso. Possono essere disponibili dati della carta parzialmente oscurati.
Le informazioni complete della carta sono normalmente gestite direttamente dal servizio di pagamento. Numeri completi, codici di sicurezza, password e codici temporanei non devono essere inviati tramite email ordinaria.
5.4 Percorso e consegna dei pacchi
Possono essere trattati indirizzo, tracciamento, corriere, aggiornamenti logistici, tentativi di consegna e prove di ricezione. La gestione delle anomalie può richiedere informazioni su smarrimento, danneggiamento o rifiuto del pacco.
5.5 Comunicazioni con l’assistenza
Richieste, reclami, corrispondenza, annotazioni dei contatti telefonici, fotografie di prodotti e imballaggi e documenti forniti dall’interessato possono essere necessari per esaminare un problema. Possono essere utilizzati anche dati proporzionati alla verifica dell’ordine o dell’identità.
5.6 Navigazione e informazioni tecniche
A seconda delle funzioni attive, possono essere rilevati indirizzo IP, dispositivo, sistema operativo, browser, orari degli accessi, pagine visitate, registri tecnici, sessioni e identificatori online, compresi quelli associati ai cookie.
5.7 Preferenze espresse
Le registrazioni possono documentare scelte sui cookie, consensi e revoche, iscrizioni promozionali o disiscrizioni e il momento e la modalità con cui ciascuna scelta è stata effettuata.
6. Da dove provengono le informazioni
Una parte dei dati viene comunicata durante l’acquisto, la compilazione degli indirizzi, il pagamento o i contatti con l’assistenza. Altri dati derivano dalla navigazione e dalla gestione delle preferenze, nei limiti consentiti dalla normativa.
Le richieste di cancellazione, restituzione, rimborso o garanzia possono fornire ulteriori elementi necessari alla loro gestione.
Informazioni pertinenti possono arrivare anche da banche, emittenti, servizi di pagamento, corrieri, operatori logistici, fornitori antifrode, piattaforme tecniche, autorità o altri soggetti legittimati a comunicarle.
7. Perché vengono utilizzati i dati
Ogni utilizzo richiede una base giuridica adeguata alla specifica attività. Il ricorso al legittimo interesse presuppone una valutazione delle esigenze perseguite rispetto ai diritti e alle libertà delle persone.
7.1 Gestire l’acquisto
Ricevere e verificare l’ordine, controllare la disponibilità, elaborare il pagamento, preparare i prodotti e comunicare aggiornamenti sono attività collegate all’acquisto. Lo stesso vale per cancellazioni, resi, sostituzioni e rimborsi.
Il fondamento è l’esecuzione del contratto o delle misure richieste dall’interessato prima della sua conclusione.
7.2 Verificare i pagamenti e contrastare le frodi
Le verifiche possono riguardare autorizzazioni, anomalie, utilizzi non riconosciuti, contestazioni e rimborsi.
Secondo la finalità concreta, si applicano l’esecuzione del contratto, un obbligo legale oppure il legittimo interesse alla prevenzione delle frodi e alla sicurezza delle transazioni.
7.3 Organizzare trasporto e restituzioni
Per preparare una spedizione, fornire i dati necessari al corriere, rendere disponibile il tracciamento e gestire consegne, ritiri o pacchi problematici, il trattamento si fonda sull’esecuzione del contratto.
7.4 Rispondere alle richieste e applicare la garanzia legale
Domande prima dell’acquisto, problemi sui prodotti, reclami e richieste di assistenza possono richiedere dati personali.
La base giuridica dipende dal caso: esecuzione del contratto o delle misure precontrattuali richieste, adempimento di obblighi legali oppure legittimo interesse alla gestione appropriata delle richieste.
7.5 Adempiere obblighi fiscali e tutelare diritti
Emissione di documenti fiscali, conservazione contabile e risposte alle autorità possono essere imposte dalla legge. Per accertare, esercitare o difendere un diritto può invece rilevare il legittimo interesse alla relativa tutela.
7.6 Proteggere il servizio
Registri e informazioni tecniche possono aiutare a proteggere account e sessioni, riconoscere accessi anomali, individuare errori e contrastare abusi.
Il trattamento può fondarsi sul legittimo interesse alla sicurezza e alla continuità del servizio. Questo non sostituisce il consenso quando richiesto dalle regole sull’accesso alle informazioni del dispositivo.
7.7 Comprendere l’utilizzo del sito
Le analisi non necessarie sono svolte sulla base del consenso quando richiesto. Un diverso fondamento è utilizzabile soltanto per attività tecniche o statistiche che soddisfino effettivamente le condizioni previste dalla normativa.
7.8 Inviare comunicazioni commerciali
L’invio di promozioni richiede un consenso valido, salvo i casi specificamente ammessi dalla legge.
La persona interessata può ritirare il consenso oppure opporsi al marketing diretto in qualsiasi momento. Eventuali eccezioni al consenso devono rispettare tutte le condizioni applicabili.
8. Cosa succede se non vengono forniti i dati
Senza le informazioni indispensabili potrebbe non essere possibile accettare l’acquisto, ricevere il pagamento, consegnare i prodotti o gestire una richiesta di cancellazione, reso o rimborso. Alcuni dati sono inoltre necessari per obblighi fiscali o legali.
Le scelte relative a promozioni e cookie non necessari sono invece facoltative. Il rifiuto o la revoca non deve impedire l’acquisto o l’uso delle funzioni essenziali che non richiedono tali trattamenti.
9. Con chi possono essere condivisi
Per fornire i servizi possono intervenire piattaforme di vendita, hosting, infrastrutture cloud, manutenzione tecnica, servizi di pagamento, banche, emittenti e fornitori di sicurezza.
Altri destinatari possono essere corrieri, spedizionieri, operatori logistici, strumenti di assistenza e comunicazione e consulenti contabili, fiscali, legali o assicurativi. Le autorità pubbliche, doganali, giudiziarie o di controllo possono ricevere informazioni nei casi previsti.
Analisi e pubblicità richiedono il consenso quando applicabile. Eventuali comunicazioni nell’ambito di operazioni riguardanti l’attività devono a loro volta rispettare una base giuridica e le condizioni pertinenti.
Chi opera come responsabile del trattamento deve seguire istruzioni documentate. Banche, servizi di pagamento, corrieri o autorità possono anche agire come titolari autonomi per determinate attività, secondo i propri obblighi e le rispettive informative.
10. Per quanto tempo vengono conservati
Non viene adottata una durata unica per tutte le informazioni: la conservazione dipende dallo scopo e dagli obblighi applicabili.
Ordini e documenti contrattuali possono essere conservati durante l’esecuzione e per i successivi periodi fiscali, contabili o civili pertinenti. Pagamenti e rimborsi possono richiedere documentazione ulteriore per contestazioni o adempimenti.
Le richieste di assistenza e garanzia restano documentate per il tempo necessario alla loro gestione e alla tutela dei diritti. I registri tecnici devono essere limitati alle esigenze di sicurezza e indagine.
I dati promozionali vengono conservati fino alla revoca, all’opposizione o alla scadenza del periodo applicabile, salvo informazioni minime necessarie a rispettare la disiscrizione. Le prove del consenso possono essere mantenute per documentarne la gestione.
Per cookie e identificatori valgono le durate specificate nell’Informativa sui cookie.
Quando viene meno la necessità, i dati sono eliminati o resi anonimi. Un’ulteriore conservazione giustificata da obblighi legali o tutela dei diritti deve essere limitata a tali esigenze.
11. Trattamenti fuori dallo Spazio economico europeo
Il recapito di contatto è negli Stati Uniti. Anche alcune infrastrutture o alcuni fornitori possono trovarsi fuori dallo Spazio economico europeo o accedere alle informazioni da tali territori.
Quando si configura un trasferimento soggetto al GDPR, occorre applicare uno strumento ammesso: una decisione di adeguatezza pertinente, clausole contrattuali standard, norme vincolanti approvate ove utilizzabili oppure un altro meccanismo previsto. Le deroghe sono limitate alle specifiche condizioni stabilite dalla legge.
A seconda dei rischi possono servire ulteriori protezioni, come cifratura, separazione dei dati, minimizzazione, restrizioni di accesso e verifiche sui destinatari.
Per conoscere le misure riferite a uno specifico trasferimento puoi scrivere a care@ervamelo.com.
12. Scelte relative a cookie e tracciamento
Il sito può utilizzare strumenti tecnici, di sicurezza, di preferenza, analisi o marketing, oltre ad archiviazione locale e identificatori analoghi.
Soltanto gli strumenti che soddisfano le condizioni di esenzione possono operare senza consenso preventivo. Le altre tecnologie soggette a consenso devono attendere una scelta valida.
Deve essere possibile accettare o rifiutare gli strumenti non necessari, scegliere le categorie e successivamente cambiare o revocare le preferenze.
L’Informativa sui cookie e il pannello dedicato devono descrivere gli strumenti effettivi, i fornitori, le finalità e le durate.
13. Valutazioni automatizzate delle transazioni
I servizi di pagamento o sicurezza possono utilizzare sistemi automatici per rilevare rischi. Le informazioni considerate possono comprendere coerenza dei dati, indirizzi, dispositivo, rete, tentativi di pagamento, indicatori tecnici e precedenti anomalie o contestazioni.
In assenza di un’informazione specifica, non è previsto affidare esclusivamente a un sistema automatico decisioni con effetti giuridici o analogamente significativi sulla persona.
Qualora vengano adottati processi rientranti nell’articolo 22 del GDPR, devono essere rispettate le condizioni applicabili e fornite informazioni significative sulla logica, sull’importanza e sulle conseguenze previste. Devono inoltre essere spiegate le tutele disponibili, comprese, nei casi previsti, la richiesta di intervento umano, l’espressione della propria opinione e la contestazione della decisione.
14. Informazioni riguardanti minori
I prodotti e il sito non sono specificamente rivolti ai minori.
Non è prevista la raccolta consapevole dei loro dati per finalità incompatibili con la normativa. Se viene rilevato un trattamento privo della base giuridica o dell’autorizzazione necessaria, vengono valutate cancellazione, limitazione o altre misure appropriate.
15. Come vengono protetti i dati
Le protezioni devono essere proporzionate ai dati trattati, alle finalità e ai rischi prevedibili.
Possono comprendere connessioni cifrate, autenticazione, controlli e limitazioni degli accessi, aggiornamenti, registri di sicurezza, copie di backup e procedure di ripristino.
Anche la selezione e il controllo dei fornitori, la gestione degli incidenti e le istruzioni o la formazione delle persone autorizzate contribuiscono alla protezione.
Queste misure possono essere riviste in relazione ai rischi e all’evoluzione tecnica. Non equivalgono all’eliminazione di ogni vulnerabilità.
16. Quali diritti puoi esercitare
Il GDPR consente, alle condizioni previste, di conoscere il trattamento, accedere ai dati, correggere informazioni inesatte e integrare quelle incomplete.
Puoi inoltre chiedere cancellazione o limitazione e opporti ai trattamenti nei casi applicabili. Quando ricorrono i presupposti della portabilità, puoi ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico o chiederne la trasmissione a un altro titolare, se tecnicamente possibile.
Sono inoltre previste la revoca del consenso, le tutele sulle decisioni esclusivamente automatizzate, il reclamo all’autorità e il ricorso giudiziario.
La revoca vale per il futuro e non rende illecito il trattamento precedentemente fondato sul consenso. L’opposizione al marketing diretto è esercitabile in qualsiasi momento, anche per la profilazione collegata.
17. Come inviare una richiesta
Puoi contattare care@ervamelo.com oppure +1(316) 746-7931.
Per individuare i dati interessati è utile specificare nome, diritto richiesto, email associata all’acquisto o all’account ed eventuale numero dell’ordine. Non occorre fornire informazioni estranee alla richiesta.
Se sussistono ragionevoli dubbi sull’identità, possono essere richiesti elementi aggiuntivi limitati a quanto necessario per evitare comunicazioni non autorizzate.
La gestione è normalmente gratuita. Un contributo ragionevole o un rifiuto motivato sono ammessi soltanto alle condizioni di legge per richieste manifestamente infondate o eccessive, anche per il loro carattere ripetitivo.
18. Quando viene fornita risposta
Il riscontro deve arrivare senza ingiustificato ritardo e comunque entro 1 mese dalla ricezione.
Se complessità o numero delle richieste rendono necessaria una proroga, possono essere utilizzati ulteriori 2 mesi. Entro il primo mese devono essere comunicati la proroga e i motivi.
Anche quando non si dà seguito alla richiesta, occorre spiegare tempestivamente, entro il termine applicabile, le ragioni e la possibilità di rivolgersi all’autorità di controllo o al giudice.
19. A chi presentare un reclamo
Se ritieni che il trattamento violi il GDPR o la normativa italiana applicabile, puoi rivolgerti al Garante per la protezione dei dati personali.
Il GDPR consente inoltre di presentare reclamo all’autorità competente dello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione.
Il reclamo non esclude gli altri rimedi amministrativi o giudiziari e non richiede necessariamente un previo contatto con l’assistenza.
20. Eventuale responsabile della protezione dei dati
I recapiti di un responsabile della protezione dei dati, o DPO, devono essere pubblicati quando tale figura è stata formalmente designata.
L’eventuale riferimento è disponibile nell’Informativa sulla privacy. In assenza di recapiti dedicati, puoi utilizzare care@ervamelo.com.
Questa indicazione non attribuisce a qualcuno il ruolo di DPO e non esclude un obbligo di designazione quando previsto.
21. Eventuale rappresentante nell’Unione europea
Quando il trattamento rientra nell’articolo 3, paragrafo 2, del GDPR e non ricorre un’esenzione dell’articolo 27, è necessaria la designazione scritta di un rappresentante nell’Unione europea.
Identità e contatti devono essere resi disponibili dopo la designazione. Nessun soggetto è indicato in questa pagina come rappresentante senza un incarico formalizzato.
22. Recapiti privacy e disponibilità dell’assistenza
Per informazioni su dati personali, preferenze, cookie o diritti puoi usare care@ervamelo.com, il numero +1(316) 746-7931 oppure l’indirizzo 4808 E Funston St #4, Wichita, KS 67218, Stati Uniti.
L’assistenza opera dal lunedì al venerdì, 09:00–18:00, e il sabato, 09:00–16:00, secondo l’ora italiana CET/CEST. Gli stessi riferimenti sono riportati nella pagina Contatti.
Le fasce di assistenza non modificano i termini legali di risposta alle richieste.
23. Revisione delle informazioni
Questa pagina può cambiare quando vengono aggiornate norme, attività di trattamento, fornitori, misure di sicurezza, strumenti di tracciamento o procedure per l’esercizio dei diritti.
La versione aggiornata viene pubblicata su ervamelo.com con la relativa data.
Le revisioni non pregiudicano i diritti già acquisiti dagli interessati prima della loro entrata in vigore.