Informativa sulla Privacy

La presente Informativa sulla Privacy illustra le modalità con cui Grelincrest gestisce e tratta i dati personali degli utenti che accedono a grelincrest.com, consultano i prodotti disponibili, effettuano acquisti oppure contattano il servizio clienti.

Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 (“GDPR”), al D.Lgs. 196/2003 e successive modifiche e integrazioni, nonché alle ulteriori disposizioni applicabili in materia di protezione dei dati personali, cookie e tecnologie di tracciamento.

Lo scopo di questa informativa è fornire agli utenti indicazioni chiare riguardo alle principali modalità di raccolta, utilizzo, conservazione e protezione delle informazioni personali.

1. Ambito di applicazione

La presente Informativa sulla Privacy riguarda gli utenti che:

  • accedono a grelincrest.com;

  • consultano e navigano le diverse sezioni del sito;

  • effettuano ordini o acquistano prodotti;

  • utilizzano le funzionalità messe a disposizione attraverso il sito;

  • entrano in contatto con il servizio clienti;

  • presentano richieste relative a ordini, consegne, resi, rimborsi o attività di assistenza;

  • usufruiscono di ulteriori servizi accessibili tramite il sito che comportano il trattamento di dati personali.

Le funzionalità e i servizi offerti possono essere modificati nel tempo. Le modalità di trattamento dei dati dipendono quindi dai servizi effettivamente utilizzati dall'utente.

2. Categorie di dati personali trattati

In relazione all'utilizzo del sito e ai servizi richiesti, possono essere trattate differenti tipologie di dati personali.

Informazioni fornite direttamente dall'utente

A seconda della finalità, possono essere richiesti e trattati, quando necessari:

  • nome e cognome;

  • indirizzo e-mail;

  • numero di telefono;

  • indirizzo di consegna;

  • dati necessari per la fatturazione;

  • informazioni relative agli ordini effettuati;

  • dati relativi alle richieste di assistenza;

  • contenuti delle comunicazioni inviate;

  • informazioni riguardanti richieste di reso, rimborso o assistenza successiva all'acquisto.

Vengono raccolte esclusivamente le informazioni pertinenti e necessarie rispetto allo specifico scopo per cui sono fornite.

Informazioni raccolte automaticamente

Durante la navigazione, in funzione della configurazione tecnica del sito e degli strumenti effettivamente attivi, possono essere trattati dati quali:

  • indirizzo IP;

  • browser utilizzato e relativa versione;

  • tipologia di dispositivo;

  • sistema operativo;

  • data e ora dell'accesso;

  • pagine visualizzate;

  • informazioni tecniche relative all'attività di navigazione;

  • dati necessari alla sicurezza e al corretto funzionamento del sito;

  • informazioni generate mediante cookie e tecnologie analoghe, in base alle impostazioni tecniche e alle preferenze espresse dall'utente.

Per la normale fruizione del servizio di acquisto online, non è intenzione di Grelincrest raccogliere categorie particolari di dati personali.

3. Modalità di acquisizione dei dati

Le informazioni personali possono essere raccolte attraverso:

  • dati inseriti direttamente dall'utente sul sito;

  • procedure di creazione, elaborazione e gestione degli ordini;

  • comunicazioni inviate tramite e-mail o altri canali di contatto disponibili;

  • attività connesse a consegne, resi, rimborsi e richieste di assistenza;

  • strumenti tecnici attivi durante la navigazione, nei limiti previsti dalla normativa applicabile;

  • cookie e tecnologie simili, in funzione della relativa finalità e, quando necessario, sulla base del consenso dell'utente.

Gli strumenti di tracciamento non tecnici che richiedono il consenso non vengono considerati automaticamente accettati per il solo fatto che l'utente visita il sito o continua a navigarlo.

4. Finalità del trattamento

Il trattamento dei dati personali può essere effettuato per le finalità descritte di seguito, tenendo conto del servizio utilizzato e delle specifiche circostanze.

Gestione degli ordini

I dati possono essere impiegati per:

  • acquisire ed elaborare gli ordini;

  • verificare le informazioni necessarie alla conclusione dell'acquisto;

  • predisporre e organizzare la consegna;

  • fornire supporto relativo agli ordini;

  • gestire eventuali richieste di cancellazione, reso o rimborso.

Gestione dei pagamenti

Quando necessario, determinati dati possono essere trattati o condivisi con i soggetti incaricati dell'elaborazione del metodo di pagamento scelto dal cliente.

Tale trattamento è finalizzato alla corretta gestione della transazione e all'adempimento degli eventuali obblighi connessi.

Assistenza clienti

I dati possono essere utilizzati per:

  • rispondere alle richieste degli utenti;

  • fornire supporto e assistenza;

  • controllare lo stato degli ordini;

  • gestire problematiche relative a prodotti, consegne, resi o rimborsi.

Adempimento degli obblighi di legge

Le informazioni possono essere trattate quando ciò è necessario per rispettare obblighi normativi, compresi quelli di natura amministrativa, fiscale e contabile.

Sicurezza e prevenzione di utilizzi impropri

Alcuni dati possono essere utilizzati per proteggere il sito, prevenire frodi e comportamenti abusivi, rilevare eventuali accessi non autorizzati e garantire la sicurezza dei sistemi, nel rispetto dei limiti previsti dalla legge.

Miglioramento del sito

Quando previsto e consentito, alcune informazioni possono essere utilizzate per analizzare il modo in cui il sito viene utilizzato, individuare malfunzionamenti e migliorare funzionalità e servizi.

Gli strumenti analitici per i quali è necessario il consenso vengono utilizzati esclusivamente secondo le preferenze espresse dall'utente.

Comunicazioni commerciali

Quando per le attività di marketing è necessario il consenso, i dati vengono utilizzati per tali finalità esclusivamente sulla base di un consenso validamente prestato.

L'autorizzazione al marketing non si considera automaticamente concessa per il solo fatto di aver effettuato un acquisto o utilizzato il sito.

5. Cookie e tecnologie di tracciamento

Il sito può fare uso di cookie e tecnologie equivalenti per consentire il corretto funzionamento dei servizi, memorizzare determinate preferenze, analizzare l'utilizzo della piattaforma oppure, quando consentito dalla normativa e previo consenso ove richiesto, supportare attività di marketing.

La tipologia e lo scopo degli strumenti utilizzati dipendono dalla configurazione effettiva del sito.

Cookie tecnici e strettamente necessari

I cookie tecnici possono essere impiegati quando risultano indispensabili per:

  • permettere la navigazione;

  • mettere a disposizione funzionalità richieste dall'utente;

  • garantire la corretta operatività del sito;

  • gestire le procedure di acquisto;

  • proteggere il servizio e i relativi sistemi.

Gli strumenti tecnici impiegati esclusivamente per fornire una funzionalità richiesta dall'utente sono soggetti alle disposizioni applicabili e, quando previsto, possono essere utilizzati senza la necessità di acquisire un consenso preventivo.

Cookie funzionali

Quando disponibili, tali cookie possono consentire di ricordare preferenze e impostazioni selezionate dall'utente, rendendo la navigazione più semplice e personalizzata.

Il relativo impiego dipende dalla funzione concretamente svolta e dalle disposizioni normative applicabili.

Cookie analitici e statistici

Se presenti, questi strumenti possono essere utilizzati per analizzare il comportamento degli utenti, valutare le prestazioni delle pagine e individuare eventuali anomalie tecniche.

La semplice classificazione di uno strumento come “analitico” non determina automaticamente l'esenzione dal consenso. Tale possibilità dipende dalle caratteristiche concrete dello strumento, dalle modalità con cui viene utilizzato e dalle misure adottate.

Cookie di marketing e profilazione

Quando effettivamente presenti, possono essere utilizzati per finalità pubblicitarie, attività di marketing personalizzato o profilazione degli utenti.

Quando il consenso è richiesto dalla normativa applicabile, questi strumenti vengono attivati solamente dopo aver ricevuto una scelta valida da parte dell'utente.

Cookie di terze parti

Alcuni cookie o strumenti di tracciamento possono essere installati o forniti da operatori terzi.

L'elenco dei fornitori, delle tecnologie utilizzate, delle relative finalità e dei periodi di conservazione deve riflettere gli strumenti concretamente presenti e attivi sul sito.

Le impostazioni relative ai cookie devono essere controllate e aggiornate in occasione dell'introduzione, modifica o rimozione di strumenti di tracciamento.

6. Gestione del consenso relativo ai cookie

Quando il consenso è richiesto, il sistema utilizzato per la gestione delle preferenze deve consentire all'utente di effettuare una scelta libera, specifica e consapevole.

In base alla configurazione adottata, l'utente deve poter:

  • accettare gli strumenti che necessitano del consenso;

  • rifiutare quelli non essenziali;

  • impostare le preferenze per le diverse categorie;

  • modificare successivamente la propria scelta;

  • revocare un consenso precedentemente prestato.

I cookie e gli strumenti di tracciamento non tecnici soggetti a consenso non devono essere attivati prima che l'utente abbia effettuato la propria scelta, quando ciò è previsto dalla normativa applicabile.

La semplice prosecuzione della navigazione sul sito non costituisce, di per sé, un consenso valido.

Modifica o revoca delle preferenze

Le preferenze possono essere modificate o il consenso può essere revocato tramite il sistema di gestione dei cookie disponibile sul sito oppure mediante eventuali modalità alternative indicate.

La procedura per modificare la propria scelta deve essere facilmente accessibile e non deve risultare eccessivamente complessa rispetto alla procedura utilizzata per prestare il consenso.

7. Periodo di conservazione dei dati personali

I dati personali vengono conservati per il periodo necessario a conseguire le finalità per le quali sono stati raccolti, tenendo conto degli obblighi di conservazione eventualmente previsti dalla legge.

La durata della conservazione può dipendere, tra gli altri fattori:

  • dal periodo necessario per gestire l'ordine;

  • dalla gestione di richieste di assistenza, reso o rimborso;

  • dagli obblighi fiscali, contabili e amministrativi;

  • dalla necessità di gestire controversie o tutelare diritti;

  • dalla specifica base giuridica che legittima il trattamento.

Quando le informazioni non sono più necessarie e non sussiste alcun obbligo o motivo legittimo per conservarle, saranno cancellate, anonimizzate o gestite secondo quanto previsto dalla normativa applicabile.

Conservazione dei cookie

La durata di conservazione varia in base alla tipologia e alle impostazioni dello specifico cookie o strumento.

I cookie di sessione vengono generalmente eliminati o cessano di essere attivi al termine della sessione di navigazione.

I cookie persistenti possono rimanere memorizzati sul dispositivo per il periodo stabilito dalla configurazione dello specifico strumento.

Per gli strumenti soggetti a consenso, il trattamento viene effettuato in conformità alle preferenze espresse dall'utente e alle impostazioni del sistema di gestione del consenso.

8. Comunicazione e condivisione dei dati personali

Quando necessario, i dati personali possono essere comunicati a soggetti incaricati di fornire servizi indispensabili alla gestione del sito e degli ordini.

A seconda dei servizi concretamente utilizzati, possono rientrare tra questi:

  • fornitori di servizi di pagamento;

  • corrieri, operatori logistici e servizi di consegna;

  • fornitori di hosting e infrastrutture informatiche;

  • fornitori di servizi tecnici;

  • operatori incaricati dell'assistenza clienti;

  • fornitori di servizi amministrativi, contabili o professionali;

  • autorità pubbliche o altri soggetti autorizzati quando la comunicazione è richiesta dalla legge.

L'accesso alle informazioni viene circoscritto ai dati necessari per svolgere lo specifico servizio o adempiere allo specifico obbligo.

I dati personali degli utenti non vengono venduti.

Le informazioni non vengono condivise per finalità incompatibili con quelle indicate nella presente informativa in assenza di una valida base giuridica.

Quando un fornitore tratta dati personali per conto di Grelincrest e sussistono i relativi presupposti, il rapporto viene regolato nel rispetto delle disposizioni applicabili.

9. Trasferimenti internazionali di dati

Alcuni fornitori possono avere la propria sede, infrastrutture o sistemi al di fuori dello Spazio Economico Europeo.

In funzione dei servizi effettivamente utilizzati, alcuni dati personali possono quindi essere trasferiti o resi accessibili in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando il trasferimento verso un Paese terzo è soggetto a specifici requisiti, esso viene effettuato nel rispetto del GDPR e sulla base di un meccanismo legalmente riconosciuto, ove necessario.

Le garanzie applicabili possono includere:

  • una decisione di adeguatezza adottata dalla Commissione europea;

  • le Standard Contractual Clauses (SCC);

  • altre misure di garanzia appropriate previste dal GDPR;

  • una specifica deroga prevista dalla normativa, quando applicabile.

La garanzia adottata concretamente dipenderà dal fornitore interessato, dal Paese di destinazione e dalle circostanze del trasferimento.

10. Basi giuridiche del trattamento

La base giuridica viene individuata in funzione della finalità specifica per cui i dati vengono trattati.

Esecuzione del contratto

Può rappresentare la base giuridica quando il trattamento è necessario per:

  • elaborare e gestire un ordine;

  • predisporre la consegna;

  • fornire i servizi richiesti;

  • svolgere attività direttamente collegate all'acquisto.

Adempimento di un obbligo legale

Il trattamento può essere necessario per adempiere agli obblighi stabiliti dalla legge, compresi quelli fiscali, contabili e amministrativi.

Consenso

Il consenso può essere richiesto come base giuridica, ad esempio per:

  • specifiche attività di marketing;

  • cookie non strettamente necessari;

  • determinati strumenti di tracciamento;

  • altre attività per le quali la normativa richiede l'espressione di una volontà valida.

Il consenso deve essere espresso in maniera libera, specifica, informata e inequivocabile, nel rispetto dei requisiti applicabili.

Legittimo interesse

In determinate situazioni il trattamento può essere fondato su un legittimo interesse, quando tale presupposto risulta applicabile e sono state effettuate le valutazioni richieste dalla normativa.

Tra gli esempi possono rientrare:

  • la sicurezza del sito;

  • la prevenzione di frodi e comportamenti abusivi;

  • la protezione dei sistemi informatici;

  • la gestione e il miglioramento dei servizi, entro i limiti consentiti.

11. Diritti dell'interessato

Nel rispetto delle condizioni e dei limiti stabiliti dal GDPR, l'utente può esercitare i diritti previsti dalla normativa, tra cui:

  • diritto di ottenere l'accesso ai propri dati personali;

  • diritto di richiedere la rettifica di dati inesatti o incompleti;

  • diritto alla cancellazione dei dati quando sussistono i relativi presupposti;

  • diritto di ottenere la limitazione del trattamento nei casi previsti;

  • diritto alla portabilità dei dati, quando applicabile;

  • diritto di opporsi al trattamento nei casi stabiliti dalla normativa;

  • diritto di revocare il consenso precedentemente prestato;

  • diritto di non essere sottoposto, nei casi previsti, a una decisione basata esclusivamente sul trattamento automatizzato che produca effetti giuridici o incida significativamente sulla persona.

L'esercizio di uno specifico diritto non comporta necessariamente la cancellazione completa di tutte le informazioni. Alcuni dati possono dover essere conservati per adempiere obblighi di legge oppure per l'accertamento, l'esercizio o la difesa di diritti.

12. Modalità di esercizio dei diritti

Le richieste relative ai diritti dell'interessato possono essere inviate al seguente indirizzo:

info@grelincrest.com

Per permettere una corretta gestione della richiesta, è consigliabile indicare:

  • la natura della richiesta;

  • una spiegazione sufficientemente precisa di ciò che viene richiesto;

  • le informazioni necessarie a identificare la richiesta e, quando applicabile, il rapporto cui essa si riferisce.

Quando risulta necessario per proteggere i dati personali, possono essere richieste informazioni ragionevoli per verificare l'identità del richiedente.

La richiesta verrà esaminata e gestita secondo quanto previsto dal GDPR e dalle disposizioni applicabili.

Il riscontro verrà fornito entro i termini stabiliti dalla normativa. Quando consentito dal GDPR e dalle relative condizioni, tale termine può essere prorogato.

13. Revoca del consenso

Nei casi in cui il trattamento sia basato sul consenso, l'utente ha la facoltà di revocarlo in qualsiasi momento.

La procedura di revoca deve essere semplice quanto quella utilizzata per fornire il consenso.

La revoca:

  • non modifica la liceità dei trattamenti effettuati prima della revoca;

  • non rende automaticamente illeciti i trattamenti fondati su un'altra valida base giuridica;

  • non determina automaticamente la cancellazione di tutti i dati personali.

Cookie e strumenti di tracciamento

Per cookie e tecnologie che richiedono il consenso, l'utente può modificare o ritirare la propria scelta tramite il sistema di gestione delle preferenze disponibile sul sito.

La revoca del consenso relativo ai cookie non costituisce automaticamente una richiesta di eliminazione di tutti i dati personali.

Comunicazioni di marketing

Quando le comunicazioni commerciali sono basate sul consenso, l'utente può revocare tale consenso utilizzando l'apposita funzione di disiscrizione presente nelle comunicazioni ricevute oppure contattandoci all'indirizzo:

info@grelincrest.com

La revoca del consenso per finalità di marketing non comporta automaticamente l'eliminazione dei dati che risultano necessari per gestire ordini, pagamenti, consegne, resi, rimborsi o obblighi di legge.

14. Sicurezza delle informazioni

Adottiamo misure tecniche e organizzative ragionevoli e adeguate alle circostanze per proteggere i dati personali da rischi quali:

  • accessi non autorizzati;

  • perdita delle informazioni;

  • utilizzo improprio;

  • divulgazione non autorizzata;

  • modifica o distruzione non autorizzata.

A seconda delle necessità del servizio, tali misure possono comprendere controlli degli accessi, sistemi di gestione delle autorizzazioni, protezione delle infrastrutture informatiche e altre misure tecniche e organizzative appropriate.

Nessuna infrastruttura informatica né alcuna trasmissione di dati tramite Internet può garantire un livello di sicurezza assoluto. Non è quindi possibile assicurare l'assenza totale di ogni potenziale rischio.

15. Violazione dei dati personali

Qualora si verifichi una violazione dei dati personali, l'evento sarà valutato e saranno adottate le misure previste dal GDPR e dalla normativa applicabile.

Quando previsto dalla legge, potranno essere adottate misure quali:

  • notificare la violazione all'autorità di controllo competente entro i termini applicabili;

  • intervenire per contenere la violazione o limitarne le conseguenze;

  • informare gli interessati quando ricorrono le condizioni richieste dalla normativa.

Non ogni violazione dei dati determina necessariamente l'obbligo di informare individualmente gli interessati.

16. Reclami all'autorità di controllo

Qualora l'utente ritenga che il trattamento dei propri dati personali non sia effettuato in conformità alle disposizioni applicabili, può innanzitutto contattarci utilizzando i recapiti indicati nella presente informativa.

L'utente conserva inoltre il diritto di presentare un reclamo presso l'autorità di controllo competente.

Per l'Italia, nei casi di sua competenza, l'autorità di controllo è il Garante per la protezione dei dati personali.

17. Normativa di riferimento

Il trattamento dei dati personali viene effettuato nel rispetto della normativa applicabile, inclusi:

  • Regolamento (UE) 2016/679 (GDPR);

  • D.Lgs. 196/2003 e successive modifiche e integrazioni;

  • ulteriori disposizioni italiane ed europee applicabili alla protezione dei dati personali;

  • normativa applicabile ai cookie e agli strumenti di tracciamento;

  • provvedimenti, indicazioni e disposizioni applicabili dell'autorità di controllo competente.

Per i cookie e gli strumenti analoghi trovano applicazione, quando pertinenti, anche le disposizioni dell'art. 122 del Codice Privacy e le Linee guida cookie e altri strumenti di tracciamento adottate dal Garante per la protezione dei dati personali, oltre alle eventuali disposizioni successive applicabili.

18. Contatti

Per domande riguardanti la presente Informativa sulla Privacy, il trattamento dei dati personali, l'esercizio dei diritti o la gestione delle preferenze relative ai cookie, è possibile contattarci tramite:

Sito web: grelincrest.com

E-mail: info@grelincrest.com

Telefono: +1 (440) 253-1645

Indirizzo: 174 Bell Ave, Elyria, OH 44035, United States

Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00 CET

Per richieste relative a uno specifico ordine o a una determinata pratica, si consiglia di includere le informazioni necessarie a consentire una rapida identificazione della richiesta.

Aggiornamenti della presente informativa

La presente Informativa sulla Privacy può essere modificata in caso di cambiamenti relativi ai servizi offerti, alle tecnologie utilizzate, alle modalità di trattamento dei dati o alla normativa applicabile.

Qualora vengano introdotte modifiche rilevanti, la versione aggiornata verrà pubblicata sul sito.

Le informazioni riguardanti cookie, strumenti di tracciamento, fornitori, finalità e periodi di conservazione devono essere mantenute allineate con la configurazione effettivamente utilizzata sul sito.

Nel caso in cui vengano introdotti, modificati o rimossi strumenti di analisi, pubblicità, marketing, pagamento, assistenza o altre tecnologie che comportino il trattamento di dati personali, la presente informativa e le relative informazioni sui cookie dovranno essere aggiornate in modo coerente.