Informativa sulla privacy

La presente Informativa sulla Privacy descrive le modalità con cui Grelincrest tratta i dati personali degli utenti che visitano grelincrest.com, consultano i prodotti, effettuano acquisti o contattano il nostro servizio clienti.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 e successive modifiche e integrazioni, nonché delle altre disposizioni applicabili in materia di protezione dei dati personali, cookie e strumenti di tracciamento.

La presente informativa ha lo scopo di fornire informazioni chiare sulle principali modalità di raccolta, utilizzo, conservazione e protezione dei dati personali.

1. Ambito di applicazione

La presente Informativa sulla Privacy si applica agli utenti che:

  • visitano grelincrest.com;

  • navigano e consultano le pagine del sito;

  • effettuano ordini o acquistano prodotti;

  • utilizzano le funzionalità disponibili sul sito;

  • contattano il servizio clienti;

  • inviano richieste relative a ordini, consegne, resi, rimborsi o assistenza;

  • utilizzano altri servizi disponibili attraverso il sito che comportano il trattamento di dati personali.

Le funzionalità e i servizi disponibili possono cambiare nel tempo. Il trattamento dei dati dipende dai servizi effettivamente utilizzati dall'utente.

2. Dati personali trattati

A seconda dell'utilizzo del sito e dei servizi richiesti, possiamo trattare diverse categorie di dati personali.

Dati forniti direttamente dall'utente

Possono includere, quando necessari per la specifica finalità:

  • nome e cognome;

  • indirizzo e-mail;

  • numero di telefono;

  • indirizzo di consegna;

  • informazioni necessarie per la fatturazione;

  • informazioni relative agli ordini;

  • informazioni relative alle richieste di assistenza;

  • contenuti delle comunicazioni inviate dall'utente;

  • informazioni relative a richieste di reso, rimborso o assistenza post-vendita.

Raccogliamo i dati necessari in relazione alla specifica finalità per cui vengono forniti.

Dati raccolti automaticamente

Durante la navigazione, a seconda della configurazione tecnica del sito e degli strumenti effettivamente utilizzati, possiamo trattare:

  • indirizzo IP;

  • tipo e versione del browser;

  • tipo di dispositivo;

  • sistema operativo;

  • data e ora di accesso;

  • pagine visitate;

  • informazioni tecniche relative alla navigazione;

  • dati necessari per la sicurezza e il corretto funzionamento del sito;

  • informazioni generate da cookie e tecnologie analoghe, secondo le impostazioni e le scelte dell'utente.

Non intendiamo raccogliere categorie particolari di dati personali per il normale utilizzo del servizio di acquisto online.

3. Modalità di raccolta dei dati

I dati personali possono essere raccolti:

  • direttamente dall'utente quando inserisce informazioni nel sito;

  • durante la creazione e la gestione di un ordine;

  • quando l'utente ci contatta tramite e-mail o altri canali disponibili;

  • durante la gestione di consegne, resi, rimborsi e richieste di assistenza;

  • automaticamente durante la navigazione, nei limiti consentiti dalla normativa applicabile;

  • attraverso cookie e tecnologie analoghe, secondo la loro funzione e, quando necessario, sulla base del consenso dell'utente.

Gli strumenti di tracciamento non tecnici soggetti a consenso non vengono considerati accettati semplicemente perché l'utente visita o continua a utilizzare il sito.

4. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità, in base alle circostanze e al servizio utilizzato.

Gestione degli ordini

I dati possono essere utilizzati per:

  • ricevere e gestire gli ordini;

  • verificare le informazioni necessarie all'acquisto;

  • organizzare la consegna;

  • fornire assistenza relativa all'ordine;

  • gestire richieste di annullamento, reso e rimborso.

Gestione dei pagamenti

Quando necessario, alcuni dati possono essere trattati o comunicati ai soggetti coinvolti nell'elaborazione del pagamento scelto dal cliente.

Il trattamento viene effettuato per gestire la relativa transazione e per gli eventuali obblighi connessi.

Servizio clienti

I dati possono essere utilizzati per:

  • rispondere alle richieste ricevute;

  • fornire assistenza;

  • verificare lo stato di un ordine;

  • gestire problemi relativi a consegne, prodotti, resi o rimborsi.

Obblighi di legge

I dati possono essere trattati quando necessario per adempiere agli obblighi previsti dalla legge, inclusi gli obblighi amministrativi, fiscali e contabili applicabili.

Sicurezza e prevenzione degli abusi

Determinate informazioni possono essere utilizzate per proteggere il sito, prevenire frodi e utilizzi impropri, individuare accessi non autorizzati e tutelare la sicurezza dei sistemi, nei limiti consentiti dalla legge.

Miglioramento del sito

Quando applicabile, alcune informazioni possono essere utilizzate per comprendere l'utilizzo del sito, individuare problemi tecnici e migliorare le funzionalità e i servizi.

Gli strumenti di analisi che richiedono il consenso vengono utilizzati secondo le preferenze espresse dall'utente.

Comunicazioni commerciali

Quando le attività di marketing richiedono il consenso, i dati vengono utilizzati per tali finalità solo sulla base di un valido consenso.

Il consenso al marketing non viene considerato automaticamente prestato per il semplice fatto di avere effettuato un ordine o utilizzato il sito.

5. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie e tecnologie analoghe per garantire il funzionamento del servizio, ricordare determinate preferenze, analizzare l'utilizzo del sito o, quando consentito dalla normativa applicabile e sulla base del consenso richiesto, svolgere attività di marketing.

La tipologia e la finalità degli strumenti effettivamente utilizzati dipendono dalla configurazione del sito.

Cookie tecnici e strettamente necessari

I cookie tecnici possono essere utilizzati quando sono necessari per:

  • consentire la navigazione;

  • fornire funzionalità richieste dall'utente;

  • mantenere il corretto funzionamento del sito;

  • gestire il processo di acquisto;

  • garantire la sicurezza del servizio.

Gli strumenti tecnici utilizzati esclusivamente per fornire un servizio richiesto dall'utente sono trattati secondo le disposizioni applicabili e, quando previsto, possono essere utilizzati senza consenso preventivo.

Cookie funzionali

Quando presenti, possono essere utilizzati per ricordare preferenze o impostazioni selezionate dall'utente e rendere più agevole la navigazione.

Il loro utilizzo dipende dalla funzione effettivamente svolta e dalle disposizioni applicabili.

Cookie analitici e statistici

Quando presenti, possono essere utilizzati per comprendere come gli utenti utilizzano il sito, analizzare le prestazioni delle pagine e individuare eventuali problemi tecnici.

Il fatto che uno strumento sia definito “analitico” non significa automaticamente che sia esente dal consenso. L'eventuale esenzione dipende dalle caratteristiche dello strumento, dalle modalità di utilizzo e dalle misure adottate.

Cookie di marketing e profilazione

Quando effettivamente utilizzati, possono essere impiegati per attività pubblicitarie, marketing personalizzato o profilazione.

Quando la normativa richiede il consenso, tali strumenti vengono attivati solo dopo una scelta valida dell'utente.

Cookie di terze parti

Alcuni cookie o strumenti di tracciamento possono essere forniti da soggetti terzi.

L'elenco concreto dei fornitori, dei cookie, delle finalità e dei relativi periodi di conservazione deve corrispondere agli strumenti effettivamente presenti sul sito.

La configurazione dei cookie deve essere verificata e aggiornata quando vengono aggiunti, modificati o rimossi strumenti di tracciamento.

6. Gestione del consenso ai cookie

Quando è necessario il consenso, il sistema di gestione delle preferenze deve consentire all'utente di effettuare una scelta libera e consapevole.

In base alla configurazione adottata, l'utente deve poter:

  • accettare i cookie che richiedono il consenso;

  • rifiutare i cookie non necessari;

  • gestire le preferenze per categoria;

  • modificare successivamente le proprie scelte;

  • revocare il consenso precedentemente prestato.

I cookie e gli strumenti di tracciamento non tecnici soggetti a consenso non devono essere attivati prima della scelta dell'utente quando il consenso è richiesto dalla normativa applicabile.

Il semplice fatto di continuare a navigare sul sito non costituisce automaticamente un consenso valido.

Modifica o revoca delle preferenze

L'utente può modificare o revocare il consenso attraverso lo strumento di gestione delle preferenze disponibile sul sito o mediante le modalità alternative eventualmente indicate.

La possibilità di modificare la scelta deve essere facilmente accessibile e non deve richiedere procedure sproporzionatamente complesse.

7. Conservazione dei dati personali

Conserviamo i dati personali per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, tenendo conto degli eventuali obblighi legali applicabili.

Il periodo di conservazione può dipendere, tra l'altro:

  • dalla durata necessaria alla gestione dell'ordine;

  • dalla gestione di richieste di assistenza, reso o rimborso;

  • dagli obblighi fiscali, contabili e amministrativi;

  • dalla necessità di gestire controversie o tutelare diritti;

  • dalla base giuridica utilizzata per lo specifico trattamento.

Quando i dati non sono più necessari e non esiste un obbligo o una valida ragione per conservarli, saranno cancellati, anonimizzati o gestiti secondo le modalità previste dalla normativa applicabile.

Conservazione dei cookie

Il periodo di conservazione dei cookie dipende dalla tipologia e dalla configurazione dello specifico strumento.

I cookie di sessione vengono normalmente eliminati o diventano inattivi al termine della sessione.

I cookie persistenti rimangono sul dispositivo per il periodo configurato nello specifico strumento.

Per gli strumenti soggetti a consenso, il trattamento viene gestito secondo le preferenze dell'utente e la configurazione del sistema di gestione del consenso.

8. Condivisione dei dati personali

I dati personali possono essere comunicati, nella misura necessaria, a soggetti che forniscono servizi essenziali per il funzionamento del sito e la gestione degli ordini.

A seconda dei servizi effettivamente utilizzati, possono rientrare in queste categorie:

  • fornitori di servizi di pagamento;

  • operatori di consegna e logistica;

  • fornitori di hosting e infrastrutture informatiche;

  • fornitori di servizi tecnici;

  • fornitori di assistenza clienti;

  • fornitori di servizi amministrativi, contabili o professionali;

  • autorità pubbliche o soggetti autorizzati quando la comunicazione è richiesta dalla legge.

L'accesso ai dati viene limitato alle informazioni necessarie per lo specifico servizio o obbligo.

Non vendiamo i dati personali degli utenti.

Non condividiamo i dati per finalità incompatibili con quelle descritte nella presente informativa senza una valida base giuridica.

Quando un fornitore tratta dati personali per nostro conto e ricorrono i relativi presupposti, il rapporto viene disciplinato secondo quanto previsto dalla normativa applicabile.

9. Trasferimenti internazionali dei dati

Alcuni fornitori di servizi possono avere sede, infrastrutture o sistemi situati al di fuori dello Spazio Economico Europeo.

Di conseguenza, a seconda della configurazione effettivamente utilizzata, alcuni dati personali possono essere trasferiti o resi accessibili in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando è previsto un trasferimento verso un Paese terzo, il trasferimento viene effettuato nel rispetto del GDPR e sulla base di un meccanismo legalmente valido, quando richiesto.

Tra le possibili garanzie possono rientrare:

  • una decisione di adeguatezza della Commissione europea;

  • le Standard Contractual Clauses (SCC);

  • altre garanzie appropriate previste dal GDPR;

  • una deroga prevista dalla normativa, quando applicabile.

La garanzia concretamente utilizzata dipende dal destinatario, dal Paese interessato e dalle circostanze del trasferimento.

10. Base giuridica del trattamento

La base giuridica dipende dalla finalità specifica del trattamento.

Esecuzione di un contratto

Può costituire la base giuridica quando il trattamento è necessario per:

  • gestire un ordine;

  • organizzare la consegna;

  • fornire i servizi richiesti;

  • svolgere attività direttamente connesse all'acquisto.

Adempimento di obblighi legali

Il trattamento può essere necessario per rispettare obblighi previsti dalla normativa, inclusi obblighi fiscali, contabili e amministrativi.

Consenso

Il consenso può costituire la base giuridica quando richiesto, ad esempio per:

  • alcune attività di marketing;

  • cookie non necessari;

  • determinati strumenti di tracciamento;

  • altre attività per le quali la legge richiede un consenso valido.

Il consenso deve essere libero, specifico, informato e inequivocabile, secondo i requisiti applicabili.

Legittimo interesse

In determinate circostanze il trattamento può basarsi su un legittimo interesse, quando tale base giuridica è applicabile e sono state effettuate le valutazioni previste dalla normativa.

Può riguardare, ad esempio:

  • sicurezza del sito;

  • prevenzione di frodi e abusi;

  • protezione dei sistemi;

  • gestione e miglioramento del servizio, nei limiti consentiti.

11. Diritti dell'interessato

Nei casi e alle condizioni previste dal GDPR, l'utente può esercitare i diritti riconosciuti dalla normativa, tra cui:

  • diritto di accesso ai propri dati personali;

  • diritto di rettifica dei dati inesatti o incompleti;

  • diritto alla cancellazione, quando ne ricorrono i presupposti;

  • diritto alla limitazione del trattamento, nei casi previsti;

  • diritto alla portabilità dei dati, quando applicabile;

  • diritto di opposizione al trattamento, nei casi previsti;

  • diritto di revocare il consenso precedentemente prestato;

  • diritto di non essere sottoposto, nei casi applicabili, a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida analogamente in modo significativo sulla persona.

L'esercizio di un diritto non comporta necessariamente la cancellazione di tutti i dati. Alcune informazioni possono dover essere conservate per adempiere a obblighi legali o per esercitare o difendere diritti.

12. Come esercitare i propri diritti

Le richieste relative ai diritti dell'interessato possono essere inviate a:

info@grelincrest.com

Per consentirci di gestire correttamente la richiesta, è opportuno indicare:

  • il tipo di richiesta;

  • una descrizione sufficientemente chiara di ciò che desideri;

  • le informazioni necessarie per identificare la richiesta e il relativo rapporto, quando applicabile.

Quando necessario per proteggere i dati personali, possiamo richiedere informazioni ragionevoli per verificare l'identità del richiedente.

La richiesta sarà valutata e gestita secondo i requisiti del GDPR e della normativa applicabile.

Forniremo un riscontro entro i termini previsti dalla normativa. Quando ricorrono le condizioni previste dal GDPR, il termine può essere prorogato nei casi consentiti dalla legge.

13. Revoca del consenso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

La revoca deve essere semplice quanto la prestazione del consenso.

La revoca:

  • non pregiudica la liceità del trattamento effettuato prima della revoca;

  • non rende automaticamente illeciti i trattamenti fondati su un'altra valida base giuridica;

  • non comporta automaticamente la cancellazione di tutti i dati personali.

Cookie e strumenti di tracciamento

Per i cookie e gli strumenti soggetti a consenso, l'utente può modificare o revocare la propria scelta attraverso il sistema di gestione delle preferenze disponibile sul sito.

La revoca del consenso ai cookie non equivale automaticamente a una richiesta di cancellazione di tutti i dati personali.

Comunicazioni di marketing

Quando il marketing si basa sul consenso, l'utente può revocarlo utilizzando il meccanismo di disiscrizione presente nella comunicazione o contattandoci tramite:

info@grelincrest.com

La revoca del consenso al marketing non comporta automaticamente la cancellazione dei dati necessari per gestire ordini, pagamenti, consegne, resi, rimborsi o obblighi legali.

14. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli e adeguate alle circostanze per proteggere i dati personali da rischi quali:

  • accessi non autorizzati;

  • perdita dei dati;

  • utilizzo improprio;

  • divulgazione non autorizzata;

  • alterazione o distruzione non autorizzata.

Le misure possono comprendere, in base alle esigenze del servizio, controlli degli accessi, gestione delle autorizzazioni, protezione dei sistemi e altre misure tecniche e organizzative appropriate.

Nessun sistema informatico o trasmissione di dati attraverso Internet può garantire una sicurezza assoluta. Di conseguenza, non possiamo garantire l'assenza assoluta di qualsiasi rischio.

15. Violazione dei dati personali

In caso di violazione dei dati personali, valuteremo l'evento e adotteremo le misure previste dal GDPR e dalla normativa applicabile.

Quando richiesto dalla legge, potremo:

  • notificare la violazione all'autorità di controllo competente entro i termini previsti;

  • adottare misure per contenere o ridurre gli effetti della violazione;

  • informare gli interessati quando ricorrono le condizioni previste dalla normativa.

Non tutte le violazioni comportano necessariamente l'obbligo di informare individualmente gli interessati.

16. Reclami all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali non sia conforme alla normativa applicabile, puoi contattarci utilizzando i recapiti indicati nella presente informativa.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente.

Per l'Italia, l'autorità di controllo competente è il Garante per la protezione dei dati personali, nei casi rientranti nella sua competenza.

17. Normativa applicabile

Il trattamento dei dati personali viene effettuato nel rispetto della normativa applicabile, inclusi:

  • Regolamento (UE) 2016/679 (GDPR);

  • D.Lgs. 196/2003 e successive modifiche e integrazioni;

  • altre disposizioni italiane ed europee applicabili in materia di protezione dei dati personali;

  • disposizioni applicabili ai cookie e agli altri strumenti di tracciamento;

  • provvedimenti e indicazioni applicabili dell'autorità di controllo competente.

Per cookie e strumenti di tracciamento si applicano, ove pertinenti, le disposizioni dell'art. 122 del Codice Privacy e le Linee guida cookie e altri strumenti di tracciamento adottate dal Garante per la protezione dei dati personali, oltre alle successive disposizioni applicabili.

18. Contatti

Per domande relative alla presente Informativa sulla Privacy, al trattamento dei dati personali, all'esercizio dei diritti o alle preferenze relative ai cookie, puoi contattarci ai seguenti recapiti:

Sito web: grelincrest.com

E-mail: info@grelincrest.com

Telefono: +1 (440) 253-1645

Indirizzo: 174 Bell Ave, Elyria, OH 44035, United States

Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00 CET

Quando ci contatti in relazione a un ordine o a una richiesta specifica, ti consigliamo di indicare le informazioni necessarie per consentirci di identificare rapidamente la richiesta.

Aggiornamenti della presente informativa

La presente Informativa sulla Privacy può essere aggiornata quando cambiano i servizi, le tecnologie utilizzate, le modalità di trattamento dei dati o le disposizioni applicabili.

In caso di modifiche rilevanti, la versione aggiornata sarà pubblicata sul sito.

Le informazioni relative a cookie, strumenti di tracciamento, fornitori, finalità e periodi di conservazione devono essere mantenute coerenti con la configurazione effettivamente presente sul sito.

Se vengono aggiunti o modificati strumenti di analisi, pubblicità, marketing, pagamento, assistenza o altre tecnologie che comportano il trattamento di dati personali, la presente informativa e le informazioni sui cookie devono essere aggiornate di conseguenza.