Informativa GDPR e protezione dei dati personali

1. Titolare del trattamento

Il titolare indicato per il trattamento è:

yorlesta
7 Algiers Ave #103
Winter Springs, FL 32708
Stati Uniti
E-mail: commande@yorlesta.com

2. Ambito di applicazione

Poiché yorlesta offre prodotti ai clienti presenti in Italia, il trattamento dei dati personali degli utenti nell’Unione europea viene gestito, quando applicabile, nel rispetto del Regolamento generale sulla protezione dei dati e delle altre norme pertinenti.

La presente informativa integra l’Informativa sulla privacy generale e descrive:

• principi del trattamento;
• basi giuridiche;
• trasferimenti internazionali;
• periodi di conservazione;
• diritti degli interessati;
• modalità di esercizio dei diritti.

3. Principi

I dati personali vengono trattati secondo i principi di:

• liceità;
• correttezza;
• trasparenza;
• limitazione delle finalità;
• minimizzazione;
• esattezza;
• limitazione della conservazione;
• integrità;
• riservatezza;
• responsabilizzazione.

yorlesta adotta misure ragionevoli per mantenere i dati corretti e aggiornati.

4. Esecuzione del contratto

I dati necessari possono essere trattati per:

• gestire il carrello;
• elaborare il checkout;
• autorizzare il pagamento;
• confermare l’ordine;
• preparare il prodotto;
• effettuare la consegna;
• fornire il tracciamento;
• gestire annullamenti;
• elaborare resi e rimborsi;
• applicare la garanzia;
• rispondere alle richieste contrattuali.

Senza tali informazioni, yorlesta potrebbe non essere in grado di concludere o eseguire il contratto.

5. Obblighi legali

Alcuni dati possono essere trattati per adempiere a obblighi relativi a:

• contabilità;
• fiscalità;
• importazione;
• tutela dei consumatori;
• sicurezza dei prodotti;
• richieste delle autorità;
• conservazione documentale;
• prevenzione di attività illecite.

I dati vengono conservati per il periodo richiesto dalla normativa applicabile.

6. Consenso

Il consenso può essere utilizzato come base giuridica per attività facoltative, come:

• determinate comunicazioni promozionali;
• cookie di marketing;
• strumenti di profilazione;
• alcune forme di analisi non necessarie.

Il consenso deve essere libero, specifico, informato e revocabile.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

7. Legittimo interesse

yorlesta può trattare alcuni dati sulla base di un legittimo interesse, per esempio per:

• proteggere il sito;
• prevenire frodi;
• verificare ordini sospetti;
• mantenere la sicurezza;
• migliorare ragionevolmente il servizio;
• gestire reclami;
• difendere diritti.

Prima di utilizzare questa base, vengono considerati la necessità del trattamento e i diritti dell’interessato.

L’utente può opporsi quando ricorrono le condizioni previste dalla normativa.

8. Marketing diretto

Newsletter e comunicazioni promozionali vengono inviate soltanto quando esiste una base giuridica adeguata.

L’utente può opporsi al marketing diretto in qualsiasi momento.

Dopo l’opposizione, i dati non vengono più utilizzati per tale finalità, salvo la conservazione minima necessaria a rispettare e dimostrare la scelta.

9. Destinatari

I dati possono essere comunicati a soggetti che forniscono servizi di:

• pagamento;
• hosting;
• infrastruttura;
• sicurezza;
• prevenzione delle frodi;
• logistica;
• consegna;
• assistenza;
• contabilità;
• consulenza fiscale o legale.

I dati vengono condivisi soltanto nella misura necessaria alla finalità perseguita.

10. Trasferimenti fuori dallo SEE

Il titolare opera negli Stati Uniti. Alcuni fornitori possono inoltre trattare dati al di fuori dello Spazio economico europeo.

Quando richiesto, il trasferimento viene effettuato mediante:

• decisione di adeguatezza;
• clausole contrattuali standard;
• garanzie supplementari;
• deroga specificamente prevista dalla legge;
• altro meccanismo legalmente riconosciuto.

L’interessato può chiedere informazioni sulle garanzie applicate.

11. Periodi di conservazione

La durata della conservazione dipende dalla finalità e dalla categoria di dati.

A titolo generale:

• i dati degli ordini vengono conservati per obblighi contrattuali, fiscali e contabili;
• i dati della garanzia vengono conservati per il periodo necessario a gestire i diritti applicabili;
• le comunicazioni di assistenza vengono conservate fino alla soluzione della richiesta e per l’eventuale tutela dei diritti;
• i dati basati sul consenso vengono conservati fino alla revoca o alla scadenza prevista;
• i dati di sicurezza vengono conservati per il periodo necessario a prevenire e accertare frodi o abusi.

I dati non vengono conservati più a lungo del necessario senza una valida base giuridica.

12. Diritto di accesso

L’interessato può chiedere conferma dell’esistenza di dati personali che lo riguardano.

Quando applicabile, può ottenere:

• accesso;
• copia;
• indicazione delle finalità;
• categorie di dati;
• destinatari;
• periodo di conservazione;
• informazioni sull’origine;
• informazioni relative ai propri diritti.

13. Rettifica e cancellazione

L’interessato può chiedere la correzione di dati inesatti e il completamento di dati incompleti.

Può inoltre chiedere la cancellazione quando:

• i dati non sono più necessari;
• il consenso viene revocato e non esiste un’altra base;
• viene esercitata una valida opposizione;
• i dati sono stati trattati illecitamente;
• la cancellazione è richiesta dalla legge.

La cancellazione può non essere possibile quando la conservazione è necessaria per obblighi legali o per l’esercizio e la difesa di diritti.

14. Limitazione

L’interessato può chiedere la limitazione del trattamento quando, per esempio:

• contesta l’esattezza dei dati;
• il trattamento è illecito ma non desidera la cancellazione;
• i dati sono necessari per una controversia;
• è stata presentata opposizione in attesa della verifica.

Durante la limitazione, i dati vengono trattati soltanto nei casi consentiti.

15. Portabilità

Quando applicabile, l’interessato può ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Può inoltre chiedere che siano trasmessi a un altro titolare quando ciò sia tecnicamente possibile e ricorrano le condizioni di legge.

16. Opposizione

L’interessato può opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare.

Può opporsi in qualsiasi momento al trattamento per marketing diretto.

Dopo una valida opposizione, il trattamento cessa salvo l’esistenza di motivi legittimi prevalenti o la necessità di esercitare o difendere diritti.

17. Decisioni automatizzate

Possono essere utilizzati controlli automatici per proteggere pagamenti, ordini e sistemi da frodi o attività sospette.

Se una decisione interamente automatizzata produce effetti giuridici o analogamente significativi, vengono applicate le garanzie richieste dalla normativa, compresa la possibilità di ottenere un intervento umano quando applicabile.

18. Modalità di esercizio

Le richieste devono essere inviate a:

commande@yorlesta.com

La comunicazione dovrebbe specificare:

• nome del richiedente;
• diritto che si intende esercitare;
• informazioni sufficienti per individuare i dati;
• recapito per la risposta.

Per impedire accessi non autorizzati, yorlesta può chiedere una verifica ragionevole dell’identità.

La richiesta viene gestita entro i termini previsti dalla normativa, tenendo conto della complessità e del numero di richieste.

19. Reclamo

L’interessato può presentare reclamo all’autorità di controllo competente nel Paese in cui risiede, lavora o ritiene si sia verificata una violazione.

Prima di presentare un reclamo, l’utente può contattare yorlesta per tentare di risolvere direttamente il problema.

20. Contatti

yorlesta
E-mail privacy: commande@yorlesta.com
Telefono: +1 (407) 093-5281
Indirizzo: 7 Algiers Ave #103, Winter Springs, FL 32708, Stati Uniti