Questa informativa riguarda i dati personali utilizzati durante la navigazione su ervamelo.com e nelle attività collegate a un acquisto: apertura di un account, pagamento, consegna, cancellazione, restituzione, rimborso e assistenza in garanzia.
Le informazioni si rivolgono sia a chi visita il sito senza acquistare, sia a chi utilizza un account o conclude un ordine come ospite. Le categorie di dati effettivamente trattate dipendono dalle funzioni utilizzate e dai rapporti intrattenuti con Ervamelo.
1. Responsabilità del trattamento e recapiti
Il titolare del trattamento è il soggetto che gestisce Ervamelo e determina le finalità e le modalità di utilizzo dei dati personali. Ervamelo è il nome commerciale utilizzato in questa informativa; tale denominazione e i recapiti seguenti non sostituiscono l’indicazione dell’identità completa del titolare, che deve essere resa disponibile agli interessati.
Per questioni relative alla riservatezza e all’esercizio dei diritti, è possibile scrivere a care@ervamelo.com, telefonare al numero +1(316) 746-7931 oppure utilizzare l’indirizzo di contatto 4808 E Funston St #4, Wichita, KS 67218, Stati Uniti.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora italiana CET/CEST. Gli orari di servizio non limitano la possibilità di inviare una richiesta tramite e-mail.
2. Informazioni che possono essere utilizzate
Non tutte le interazioni richiedono le stesse informazioni. Di seguito sono descritte le categorie che possono risultare pertinenti in funzione del servizio richiesto.
2.1 Dati identificativi e recapiti
Per individuare l’acquirente e comunicare con lui possono essere necessari nome, indirizzo di fatturazione, destinazione della spedizione, e-mail e numero telefonico. Se il destinatario è una persona diversa, possono essere trattati anche i suoi recapiti e le ulteriori indicazioni fornite per consentire la consegna.
2.2 Informazioni dell’account
Quando viene creato un profilo, possono essere utilizzati identificativi di accesso, credenziali, indirizzi salvati, preferenze, cronologia degli acquisti e registrazioni relative alla sicurezza dell’account. Se disponibili, possono rientrarvi anche il carrello e gli articoli inseriti in una lista dei desideri.
Le password devono essere protette mediante soluzioni tecniche appropriate e non devono essere conservate in forma leggibile. Non è necessario comunicarle all’assistenza.
2.3 Acquisti e operazioni commerciali
La gestione di un ordine può richiedere numero identificativo, prodotti e quantità, prezzi, spese di consegna, totale, data di acquisto e avanzamento delle operazioni.
Sono comprese, quando pertinenti, le informazioni su pagamento, cancellazione, reso, cambio e rimborso, insieme ai documenti fiscali e alla corrispondenza relativa alla transazione.
2.4 Elementi relativi al pagamento
Per seguire una transazione possono essere disponibili il metodo utilizzato, il riferimento dell’operazione, l’esito dell’autorizzazione, lo stato dell’addebito o del rimborso, alcune cifre mascherate della carta e le informazioni restituite dai controlli antifrode, compreso eventualmente il Paese di emissione.
I circuiti previsti sono Visa, Mastercard e Diners Club, quando disponibili al checkout.
I dati completi della carta e le informazioni riservate di autenticazione vengono normalmente gestiti dai soggetti coinvolti nel pagamento, quali prestatore del servizio, intermediario acquirente, emittente e circuito. Le informazioni ricevute dal sito dipendono dall’integrazione utilizzata e devono essere limitate a quanto necessario per la transazione e la relativa assistenza.
Non inviare tramite e-mail il numero completo della carta, il codice di sicurezza, il PIN o i codici temporanei di autorizzazione.
2.5 Informazioni per il trasporto
Per una consegna in Italia possono essere comunicati ai soggetti incaricati nome del destinatario, indirizzo, recapiti e dettagli indispensabili sul pacco. La gestione successiva può comprendere codice di tracciamento, tentativi di consegna, attestazioni di ricezione, anomalie e scambi di informazioni con il vettore.
I servizi di trasporto possono includere USPS, DHL Express e UPS. Le informazioni condivise devono essere pertinenti alla spedizione, al tracciamento, a un ritiro o alla risoluzione di un problema logistico.
2.6 Resi e assistenza in garanzia
Una richiesta di recesso, rimborso, riparazione o sostituzione può richiedere i riferimenti dell’acquisto, la data di ricezione, la descrizione del prodotto e del problema, le informazioni sull’imballaggio e sulla spedizione di ritorno.
Possono essere trattati fotografie o video forniti dal consumatore, importi da restituire, dati necessari al rimborso e registrazioni degli interventi effettuati. L’eventuale motivo di un ripensamento rimane facoltativo quando il recesso non richiede giustificazione.
Immagini e descrizioni servono a comprendere la richiesta; la loro indisponibilità non comporta automaticamente la perdita delle tutele legali.
2.7 Conversazioni e reclami
Chi contatta l’assistenza può comunicare dati identificativi, riferimenti dell’ordine, domande, contestazioni o documenti utili a chiarire una controversia. Questi elementi possono essere conservati insieme alla corrispondenza necessaria per seguire la pratica.
Un’eventuale registrazione telefonica richiede un’informazione preventiva chiara e una base giuridica adeguata. La semplice chiamata all’assistenza non implica l’accettazione di una registrazione non annunciata.
2.8 Dati tecnici di navigazione
L’accesso al sito può generare informazioni quali indirizzo IP, dispositivo, sistema operativo, browser, orari di accesso, pagine richieste, provenienza della visita e registrazioni di errore o sicurezza.
Ulteriori dati su ricerche, clic, navigazione, carrello e checkout possono derivare dalle funzioni utilizzate o da strumenti di tracciamento. La loro raccolta è soggetta alle condizioni applicabili alla tecnologia e alla finalità, compreso il consenso quando necessario.
2.9 Preferenze promozionali e scelte privacy
Possono essere registrati l’indirizzo e-mail utilizzato per un’iscrizione, lo stato dell’abbonamento, l’accettazione o il rifiuto di determinate finalità, la data e la versione dell’informazione presentata, nonché le successive modifiche o revoche.
Le interazioni con messaggi promozionali possono essere rilevate soltanto quando ne ricorrono i presupposti applicabili, inclusi quelli relativi al tracciamento.
3. Da dove provengono i dati
Le informazioni possono essere ricevute direttamente dall’interessato, generate dall’uso dei servizi o comunicate dai soggetti che partecipano all’esecuzione dell’ordine.
3.1 Informazioni fornite dall’utente
Rientrano in questa categoria i dati inseriti durante registrazione, checkout, acquisto, richiesta di assistenza o gestione di cancellazioni, resi e garanzie. Ne fanno parte anche le iscrizioni volontarie a comunicazioni commerciali e le preferenze espresse sugli strumenti di tracciamento.
3.2 Informazioni generate dal sito
Registri del server, cookie, memoria locale, pixel e tag possono produrre dati tecnici o relativi all’utilizzo delle pagine. Gli strumenti di sicurezza, analisi e misurazione devono rispettare le condizioni di attivazione previste per ciascuna finalità.
3.3 Aggiornamenti ricevuti dai servizi coinvolti
Un intermediario di pagamento può comunicare l’esito di una transazione; un vettore può aggiornare lo stato di consegna; un servizio antifrode può segnalare un rischio. Anche le piattaforme di assistenza o gli strumenti statistici, se effettivamente impiegati, possono restituire informazioni pertinenti alle rispettive funzioni.
4. Perché vengono trattati i dati e su quale base
Ogni utilizzo deve avere una finalità determinata e una base giuridica applicabile. Il richiamo a più basi non significa che siano utilizzate indistintamente: la scelta dipende dalla specifica operazione e dalle informazioni necessarie.
4.1 Disponibilità e funzionamento delle pagine
I dati tecnici possono consentire la visualizzazione del sito, il mantenimento della sessione, il funzionamento del carrello e il rilevamento di errori o accessi abusivi.
La base può essere l’esecuzione di un servizio richiesto dall’utente oppure il legittimo interesse alla disponibilità e alla sicurezza del sito, previa valutazione degli interessi e dei diritti coinvolti. Eventuali adempimenti imposti dalla legge si fondano sul relativo obbligo normativo.
Queste basi non sostituiscono il consenso richiesto per accedere a informazioni sul dispositivo o utilizzare tecnologie non necessarie.
4.2 Gestione di un profilo personale
La creazione e l’utilizzo dell’account comportano il trattamento dei dati necessari a verificare l’accesso, memorizzare le informazioni richieste e rendere consultabile la cronologia degli ordini.
Il servizio si basa sull’esecuzione del rapporto richiesto dall’utente; la prevenzione di accessi impropri può fondarsi sul legittimo interesse alla sicurezza. L’acquisto ordinario può essere effettuato anche come ospite, senza obbligo di registrazione.
4.3 Ricezione e verifica dell’acquisto
Per elaborare un ordine occorre associare prodotti, quantità e importi ai recapiti di fatturazione e consegna, inviare le comunicazioni pertinenti e mantenere una registrazione della transazione.
Le attività necessarie alla conclusione o all’esecuzione dell’acquisto si fondano sul contratto e sulle misure precontrattuali richieste dal consumatore. Le verifiche antifrode possono basarsi sul legittimo interesse alla sicurezza delle transazioni, mentre la documentazione fiscale e gli altri adempimenti obbligatori si fondano sulla legge.
4.4 Addebiti, restituzioni di denaro e contestazioni
Le informazioni di pagamento possono essere utilizzate per richiedere un’autorizzazione, verificarne l’esito, chiarire un insuccesso, eseguire un rimborso o gestire una contestazione dell’addebito.
Le basi pertinenti sono l’esecuzione del contratto, gli obblighi contabili e fiscali e, per le verifiche necessarie, il legittimo interesse alla prevenzione delle frodi e alla tutela dei diritti.
Alcuni intermediari finanziari operano come titolari autonomi per le attività svolte in adempimento di obblighi propri.
4.5 Richieste di annullamento prima della partenza
Quando viene chiesto di fermare un ordine, i dati servono a individuarlo, controllarne l’avanzamento, verificare la possibilità di bloccare preparazione e trasporto e gestire l’eventuale rimborso.
Il trattamento è collegato alla gestione o cessazione del rapporto contrattuale e agli obblighi di tutela del consumatore. Le condizioni operative sono descritte nella Politica di cancellazione dell’ordine.
4.6 Consegna e gestione delle anomalie
Le informazioni necessarie vengono utilizzate per spedire i prodotti in Italia, fornire il tracciamento e affrontare errori di indirizzo, ritardi, danni, smarrimenti o contestazioni della ricezione. Possono servire anche a organizzare un ritiro.
L’esecuzione dell’acquisto e gli obblighi di protezione del consumatore costituiscono le basi principali. Per gli accertamenti e la difesa di diritti può rilevare anche un legittimo interesse, nei limiti applicabili.
4.7 Esercizio del recesso e restituzione
I dati consentono di ricevere la dichiarazione di recesso, fornire le istruzioni e l’etichetta di ritorno, identificare il bene restituito e determinare il rimborso dovuto, comprese le spese iniziali quando rimborsabili.
Il trattamento è necessario alla gestione del contratto e all’adempimento degli obblighi previsti dalla normativa italiana ed europea. L’eventuale conservazione per controversie può fondarsi sull’interesse alla tutela dei diritti.
4.8 Garanzia legale di conformità
Per gestire i difetti coperti dalla garanzia legale possono essere verificate la data di consegna, le caratteristiche del prodotto e la natura del problema.
Le informazioni permettono di organizzare riparazione o sostituzione e, quando ne ricorrono le condizioni, riduzione del prezzo o risoluzione con rimborso. Servono inoltre a seguire segnalazioni sulla qualità o sicurezza.
Il trattamento si fonda sull’esecuzione del rapporto, sugli obblighi di garanzia e, quando necessario, sulla tutela dei diritti. Per i beni interessati, il venditore risponde secondo la legge dei difetti esistenti alla consegna che si manifestano entro due anni.
4.9 Risposte, reclami e procedimenti
La corrispondenza e i documenti pertinenti possono essere utilizzati per rispondere a domande, ricostruire i fatti e affrontare controversie su acquisti, consegne o assistenza.
A seconda del caso, la base è contrattuale, deriva da un obbligo di legge oppure consiste nel legittimo interesse a fornire assistenza e accertare, esercitare o difendere un diritto, anche in sede di mediazione, giudiziaria o amministrativa.
4.10 Protezione dalle frodi
Controlli su autorizzazioni, quantità anomale, uso improprio di account e incoerenze nei recapiti possono aiutare a individuare transazioni sospette.
Queste verifiche possono fondarsi sul legittimo interesse alla protezione degli utenti e dei pagamenti, previa valutazione di necessità e proporzionalità, oppure su specifici obblighi normativi. Un ordine può essere sospeso per approfondimenti quando emergono elementi pertinenti.
L’utilizzo di controlli automatici deve rispettare le garanzie descritte nella sezione 11.
4.11 Documentazione obbligatoria
Dati di acquisto e rimborso possono essere impiegati per emettere e conservare documenti fiscali, adempiere agli obblighi contabili e rispondere a richieste legittime delle autorità.
La base è l’obbligo normativo applicabile. La conservazione strettamente necessaria a una controversia può fondarsi anche sul legittimo interesse alla difesa dei diritti.
4.12 Comprendere l’utilizzo del sito
Se vengono effettivamente adottati strumenti di analisi, questi possono aiutare a valutare le pagine, individuare difficoltà nel percorso di acquisto e migliorare i contenuti.
Per le analisi non necessarie è richiesto un consenso valido. Le sole attività statistiche che soddisfano le condizioni di esenzione previste dalla normativa possono essere svolte senza tale consenso. Il rifiuto non deve essere aggirato mediante strumenti equivalenti.
I fornitori e le caratteristiche degli strumenti effettivamente utilizzati devono essere indicati nelle informazioni sui cookie.
4.13 Comunicazioni commerciali
L’invio di novità, proposte di prodotti e altre comunicazioni promozionali avviene sulla base del consenso, salvo una specifica eccezione consentita dalla legge e applicabile al caso concreto.
La revoca o l’opposizione può essere comunicata mediante il collegamento di disiscrizione presente nel messaggio oppure contattando l’assistenza. L’opposizione al marketing diretto interrompe l’utilizzo dei dati per tale finalità.
Conferme d’ordine, aggiornamenti sulla consegna, rimborsi e avvisi di sicurezza hanno finalità di servizio e devono essere distinti dai messaggi promozionali.
5. Informazioni indispensabili e scelte facoltative
5.1 Dati necessari per la prestazione richiesta
Per acquistare e ricevere un prodotto sono normalmente necessari nome, destinazione, e-mail, recapito telefonico quando pertinente alla consegna e dati richiesti per il pagamento.
La mancanza di un’informazione effettivamente indispensabile può impedire di eseguire la specifica attività, come completare la transazione, consegnare il pacco o identificare una richiesta di rimborso. Non devono essere richiesti dati ulteriori come condizione ingiustificata per ottenere assistenza o garanzie legali.
5.2 Dati lasciati alla scelta dell’utente
Iscrizioni promozionali, preferenze non necessarie e consenso a cookie facoltativi sono separati dalle informazioni indispensabili all’ordine.
Il mancato conferimento di questi dati non impedisce l’acquisto ordinario né la gestione dei diritti connessi al contratto.
6. Persone e soggetti che possono ricevere informazioni
L’accesso e la comunicazione dei dati devono essere limitati a quanto necessario per la funzione svolta. Il ruolo di ciascun destinatario dipende dalle attività effettivamente affidategli.
6.1 Persone autorizzate
Chi si occupa di ordini, assistenza, contabilità, coordinamento logistico, rimborsi, sistemi informatici o sicurezza può accedere soltanto alle informazioni pertinenti alle proprie mansioni, sulla base di istruzioni e obblighi di riservatezza appropriati.
6.2 Supporto tecnico e piattaforme
Possono intervenire fornitori di hosting, piattaforme di commercio elettronico, archiviazione, autenticazione, manutenzione, sicurezza, gestione delle richieste e invio di e-mail.
Quando agiscono per conto del titolare, il trattamento deve essere regolato secondo l’articolo 28 del GDPR e accompagnato dalle garanzie richieste.
6.3 Gestione finanziaria delle transazioni
I destinatari possono comprendere prestatori di pagamento, intermediari acquirenti, banche emittenti, circuiti delle carte e servizi incaricati di verifiche antifrode o rimborsi.
Per le attività svolte in autonomia, questi soggetti possono applicare proprie informative e obblighi legali.
6.4 Spedizione e ritiro
USPS, DHL Express e UPS possono ricevere i dati necessari al trasporto affidato. Altri destinatari pertinenti possono essere gli operatori incaricati di deposito, gestione dei pacchi o ritiro dei resi, quando effettivamente coinvolti.
La partecipazione di un operatore non giustifica l’accesso all’intero profilo del cliente.
6.5 Assistenza professionale e autorità
Quando necessario, dati pertinenti possono essere comunicati a consulenti contabili, revisori, legali, assicuratori, organi giudiziari, autorità fiscali, autorità di protezione dei dati o altri enti legittimati.
La comunicazione deve avere un fondamento applicabile ed essere proporzionata alla richiesta o all’esigenza da soddisfare.
6.6 Statistiche e promozione
I fornitori di strumenti analitici, pubblicitari o di marketing possono ricevere dati soltanto alle condizioni previste per tali attività, compreso il consenso quando richiesto.
I soggetti che operano per nostro conto devono rispettare istruzioni, riservatezza e misure di sicurezza adeguate. Il loro coinvolgimento effettivo deve risultare dalle informazioni rese disponibili agli utenti.
7. Accessi e trasferimenti fuori dallo Spazio economico europeo
L’indirizzo di contatto Ervamelo si trova negli Stati Uniti. Inoltre, alcuni servizi tecnici, finanziari, logistici o di assistenza possono comportare il trattamento di dati in Paesi esterni allo Spazio economico europeo, anche mediante accesso remoto.
Quando si verifica un trasferimento soggetto al capo V del GDPR, deve essere individuato un meccanismo valido per il destinatario e il trattamento interessati. Può trattarsi di una decisione di adeguatezza oppure, in mancanza, di garanzie appropriate come le clausole contrattuali standard, accompagnate dalle valutazioni e dalle misure supplementari necessarie.
L’eventuale ricorso al quadro UE-USA per la protezione dei dati presuppone che il destinatario sia effettivamente certificato e che il trasferimento rientri nell’ambito della certificazione. Il solo fatto che un fornitore operi negli Stati Uniti non dimostra il possesso di tale requisito.
Le deroghe previste dalla legge possono essere utilizzate soltanto nei rispettivi limiti. La convenienza organizzativa non costituisce, da sola, una base per trasferire dati senza protezioni adeguate.
Per conoscere le garanzie applicate a un trasferimento e ottenere le informazioni disponibili o una copia pertinente, contattare care@ervamelo.com.
8. Tecnologie memorizzate sul dispositivo
Cookie, pixel, tag e archiviazione locale possono avere funzioni differenti. La qualificazione dipende dall’impiego concreto, non soltanto dal nome assegnato allo strumento.
8.1 Strumenti strettamente necessari
Le tecnologie indispensabili alla trasmissione di una comunicazione o alla fornitura di una funzione espressamente richiesta possono operare senza consenso, nei limiti consentiti.
Possono rientrarvi, secondo la configurazione effettiva, sessione, autenticazione, carrello, checkout e protezioni tecniche necessarie al servizio.
8.2 Memorizzazione delle preferenze
Alcuni strumenti possono conservare lingua, impostazioni dell’interfaccia, dati temporanei di un modulo o preferenze dell’account.
Se la memorizzazione non è indispensabile a una funzione richiesta dall’utente, deve essere acquisito il consenso prima dell’attivazione.
8.3 Misurazione dell’utilizzo
Gli strumenti statistici possono rilevare visite, percorsi, prestazioni delle pagine e difficoltà tecniche. Sono attivati previo consenso, salvo che rispettino effettivamente tutte le condizioni previste per un’esenzione.
8.4 Pubblicità e misurazione promozionale
Le tecnologie impiegate per attribuire conversioni, valutare campagne, limitare la frequenza degli annunci o personalizzare messaggi commerciali richiedono il consenso preventivo quando previsto dalla normativa.
8.5 Modificare le proprie scelte
Il sistema di gestione delle preferenze deve consentire di rifiutare gli strumenti facoltativi, accettarli o scegliere per categoria, nonché modificare successivamente la decisione.
La revoca deve essere agevole e non pregiudica la liceità delle operazioni già effettuate sulla base di un consenso valido. Le informazioni sui singoli strumenti e sulla loro durata sono riportate nell’Informativa sui cookie e nelle relative impostazioni.
9. Criteri di conservazione
La durata è determinata dalla finalità, dagli obblighi applicabili e dall’eventuale necessità di gestire contestazioni. Non tutti i dati di una stessa persona devono essere conservati per il medesimo periodo.
9.1 Profilo personale
Le informazioni dell’account vengono mantenute finché il servizio resta attivo e la loro conservazione è necessaria. La chiusura del profilo non comporta la cancellazione dei documenti che devono essere conservati separatamente per obblighi fiscali, contrattuali o di difesa.
9.2 Documentazione degli acquisti
Ordini, pagamenti, consegne e rimborsi sono conservati per il tempo necessario alla gestione del rapporto e agli adempimenti successivi.
Per i documenti contabili soggetti a conservazione decennale si applica tale periodo, calcolato secondo le disposizioni pertinenti. Altri dati possono richiedere termini diversi; un contenzioso o un obbligo specifico può giustificare una conservazione ulteriore limitata alle informazioni necessarie.
9.3 Assistenza e contestazioni
La corrispondenza viene conservata durante la gestione della richiesta e, successivamente, per un periodo proporzionato alla possibilità di verifiche o controversie e ai relativi termini di tutela.
9.4 Interventi in garanzia
I documenti necessari alla garanzia possono essere mantenuti per la durata della copertura e dei termini pertinenti all’esercizio dei diritti, tenendo conto degli eventuali procedimenti in corso.
9.5 Preferenze commerciali
I dati utilizzati per il marketing vengono mantenuti finché sussistono la base giuridica e la necessità della finalità. Revoca, opposizione, inattualità o cessazione della finalità comportano la fine dell’uso promozionale.
Può essere conservata una registrazione minima dell’opposizione per evitare ulteriori invii, oltre alle prove di consenso necessarie a dimostrare il rispetto degli obblighi.
9.6 Cookie e dati statistici
Le durate dei cookie e quelle dei dati eventualmente conservati sui sistemi del fornitore devono essere indicate nell’Informativa sui cookie o nel pannello delle preferenze. La scadenza di un cookie non coincide necessariamente con la cancellazione di ogni dato associato.
9.7 Registri di sicurezza
Le informazioni antifrode e i log vengono mantenuti per un periodo commisurato ai rischi da prevenire e agli accertamenti necessari. I dati collegati a un episodio concreto possono essere conservati durante l’indagine e gli eventuali procedimenti.
Quando viene meno la necessità, i dati sono cancellati o resi anonimi in modo effettivo. La sola limitazione dell’accesso non giustifica una conservazione indefinita; può essere adottata quando esiste ancora una ragione legittima per mantenere le informazioni.
10. Protezione delle informazioni
Le misure di sicurezza devono essere adeguate alla natura dei dati, alle modalità del trattamento e ai rischi per le persone.
Secondo il contesto possono comprendere connessioni cifrate, controllo degli accessi, autenticazione, separazione delle autorizzazioni, minimizzazione dei dati, registri tecnici, copie di sicurezza e procedure di ripristino. Sono pertinenti anche gli obblighi di riservatezza, la gestione delle anomalie e le procedure di risposta agli incidenti.
I soggetti che trattano dati di pagamento devono rispettare gli standard di sicurezza applicabili alle attività svolte. Questo richiamo non costituisce una dichiarazione di certificazione del sito.
Nessun sistema può escludere ogni rischio. In caso di violazione dei dati, devono essere adottate misure di contenimento e valutate le notifiche all’autorità competente e agli interessati, nei casi e nei termini previsti dal GDPR.
11. Controlli automatici e decisioni sugli ordini
Strumenti automatici possono segnalare pagamenti insoliti, accessi sospetti, duplicazioni o incoerenze nei dati di un ordine. Una segnalazione può comportare una verifica aggiuntiva o una sospensione temporanea.
Salvo che venga fornita un’informazione specifica e ricorrano i presupposti di legge, non vengono adottate decisioni finali basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo e significativo sulla persona.
Quando trova applicazione l’articolo 22 del GDPR, devono essere assicurate le garanzie previste, comprese, ove pertinenti, la possibilità di ottenere un intervento umano, esprimere il proprio punto di vista e contestare la decisione.
Per segnalare un controllo che ha inciso su un acquisto, è possibile contattare l’assistenza.
12. Diritti e modalità di esercizio
Nei casi previsti dal GDPR, l’interessato può conoscere se sono trattati dati che lo riguardano, accedervi e ottenerne copia, chiedere rettifica, cancellazione o limitazione e ricevere i dati soggetti a portabilità.
È inoltre possibile opporsi al trattamento fondato sul legittimo interesse per motivi connessi alla propria situazione, revocare un consenso e beneficiare delle garanzie previste per le decisioni automatizzate. L’opposizione al marketing diretto può essere esercitata in qualsiasi momento e comporta la cessazione di tale utilizzo.
La revoca non rende illecite le operazioni svolte precedentemente sulla base di un consenso valido. Alcuni diritti incontrano limiti, ad esempio quando la conservazione è imposta dalla legge o necessaria alla difesa di un diritto.
Presentazione della richiesta
Le richieste possono essere inviate a care@ervamelo.com. Per chiarimenti è disponibile anche il numero +1(316) 746-7931.
Se esistono ragionevoli dubbi sull’identità del richiedente, possono essere richieste informazioni aggiuntive proporzionate. Non devono essere raccolti documenti eccedenti quanto necessario alla verifica.
La risposta viene fornita senza ingiustificato ritardo e, di regola, entro un mese dalla ricezione. Se complessità o numero delle richieste rendono necessaria una proroga, il termine può essere esteso di ulteriori due mesi; l’interessato deve esserne informato entro il primo mese, con indicazione dei motivi.
L’esercizio dei diritti è normalmente gratuito. Soltanto per richieste manifestamente infondate o eccessive è possibile applicare un contributo ragionevole o rifiutare di procedere, alle condizioni e con le spiegazioni richieste dalla legge.
13. Reclamo a un’autorità indipendente
Chi ritiene che il trattamento violi il GDPR o la normativa applicabile può rivolgersi a un’autorità di controllo competente, in particolare nello Stato della propria residenza abituale, del luogo di lavoro o della presunta violazione.
In Italia l’autorità è il Garante per la protezione dei dati personali. Si applicano inoltre, ove pertinenti, le disposizioni del D.Lgs. 196/2003 e successive modifiche.
Contattare prima Ervamelo può consentire di chiarire la situazione, ma non è una condizione per presentare un reclamo. Rimane anche il diritto di ricorrere all’autorità giudiziaria.
14. Dati riferiti a minori
Gli acquisti autonomi sono destinati a persone maggiorenni dotate della capacità necessaria per concludere il contratto. Il sito non richiede consapevolmente a minori di effettuare acquisti indipendenti né ricerca informazioni su minori prive di relazione con i servizi.
Un genitore o tutore che ritenga siano stati comunicati impropriamente dati di un minore può scrivere a care@ervamelo.com.
Dopo le verifiche necessarie, saranno valutate cancellazione, limitazione o altre misure appropriate, tenendo conto degli obblighi applicabili.
15. Collegamenti e servizi esterni
Durante l’acquisto o l’assistenza possono essere disponibili collegamenti a servizi di pagamento, pagine di tracciamento, piattaforme social o altri siti esterni.
Quando questi soggetti determinano autonomamente finalità e modalità del trattamento, le loro attività sono disciplinate dalle rispettive informative. È opportuno consultarle prima di fornire ulteriori dati.
La presenza di un collegamento non trasferisce a Ervamelo il controllo su ogni trattamento svolto dal sito esterno.
16. Collegamento con le condizioni di acquisto
Questa informativa riguarda i dati utilizzati lungo il rapporto con il consumatore: ordine con account o come ospite, verifiche di pagamento, cancellazione, consegna in Italia, recesso di 14 giorni, resi, rimborsi e gestione della garanzia legale di conformità.
Le condizioni economiche e operative sono descritte nelle Condizioni generali di vendita, nella Politica di pagamento, nella Politica di cancellazione dell’ordine, nella Politica di spedizione e consegna e nella Politica su resi, rimborsi e cambi.
Per ciascuna richiesta vengono utilizzate soltanto le informazioni ragionevolmente necessarie. Le condizioni commerciali non costituiscono un consenso generale a impieghi ulteriori dei dati.
Le questioni relative alla protezione dei dati sono disciplinate da questa informativa e dalla normativa applicabile; quelle contrattuali dalle condizioni pertinenti, sempre nel rispetto dei diritti inderogabili del consumatore.
17. Aggiornamento dell’informativa
Modifiche normative, nuove funzioni, cambiamenti dei fornitori o delle procedure, introduzione di strumenti di tracciamento e aggiornamenti della sicurezza possono rendere necessaria una revisione.
La versione aggiornata viene pubblicata su ervamelo.com con la relativa data. Per cambiamenti rilevanti possono essere utilizzati anche avvisi sul sito, e-mail o altri canali adeguati.
Quando un nuovo utilizzo richiede un consenso, la semplice pubblicazione del testo non lo sostituisce: il consenso deve essere richiesto prima di iniziare il trattamento interessato.