Informativa GDPR

1. Finalità e riferimenti normativi

Questa pagina integra la Informativa sulla Privacy e descrive come il Regolamento generale sulla protezione dei dati si applica ai trattamenti collegati a lorvenor.com, nonché le modalità di esercizio dei diritti degli interessati.

I principali riferimenti sono:

• Regolamento (UE) 2016/679, GDPR;

• Decreto legislativo 30 giugno 2003, n. 196, e successive modifiche;

• ulteriori disposizioni italiane ed europee applicabili alla protezione dei dati e alle comunicazioni elettroniche.

Nessuna parte dell’Informativa limita i diritti riconosciuti dalla legge.

2. Dati essenziali

3. Trattamenti interessati

La presente Informativa riguarda i dati utilizzati per:

• navigazione del sito e consultazione dei prodotti;

• creazione, verifica e gestione degli ordini;

• pagamenti e rimborsi;

• spedizioni, consegne e resi;

• assistenza al cliente;

• garanzia legale di conformità;

• sicurezza del sito e prevenzione delle frodi;

• obblighi fiscali, contabili e normativi;

• cookie e tecnologie analoghe;

• comunicazioni promozionali dotate di idonea base giuridica;

• reclami e controversie.

Il trattamento può riguardare interessati situati in Italia, nell’Unione europea o nello Spazio economico europeo.

I dati possono essere gestiti mediante il sito, applicazioni, piattaforme tecniche e sistemi elettronici. Se effettivamente necessario, possono essere utilizzati anche archivi cartacei organizzati.

4. Titolare del trattamento e recapiti

I trattamenti connessi a lorvenor.com sono gestiti utilizzando il nome LORVENOR.

Sito: lorvenor.com

Indirizzo:
11 W Baltimore St #502
Hagerstown, MD 21740
US

E-mail per richieste privacy: serviceteam@lorvenor.com

Telefono: +1 (432) 312-7383

L’invio tramite e-mail consente di conservare una registrazione scritta della richiesta.

Qualora LORVENOR sia esclusivamente un nome commerciale, l’identità completa del soggetto che determina finalità e mezzi del trattamento deve essere indicata nella Informativa sulla Privacy e nei documenti contrattuali applicabili.

5. Categorie di dati trattabili

5.1 Dati identificativi e di contatto

Possono comprendere:

• nome del cliente o del destinatario;

• indirizzo e-mail;

• numero di telefono;

• indirizzi di fatturazione e consegna.

5.2 Ordini e assistenza post-vendita

Possono essere trattati:

• numero e stato dell’ordine;

• prodotti e quantità;

• importo, sconti e spese di consegna;

• cancellazioni, resi, sostituzioni e rimborsi;

• richieste relative alla garanzia legale.

5.3 Informazioni di pagamento

Le informazioni limitate disponibili possono includere:

• metodo o circuito di pagamento;

• stato, importo e valuta della transazione;

• identificativo della transazione;

• dati parzialmente mascherati della carta;

• stato di preautorizzazioni e rimborsi.

I dati completi della carta sono normalmente trattati dal prestatore utilizzato nel checkout.

Non devono essere inviati tramite normale e-mail numero completo della carta, codice di sicurezza, password o codice temporaneo di autenticazione.

5.4 Dati di spedizione

Possono includere:

• indirizzo di consegna;

• numero di tracciamento e vettore;

• stato logistico;

• tentativi di consegna;

• prova di consegna o ricezione;

• informazioni su pacchi persi, danneggiati o rifiutati.

5.5 Comunicazioni con l’assistenza

Possono essere conservati:

• richieste e reclami;

• comunicazioni tramite e-mail o telefono;

• fotografie del prodotto o dell’imballaggio;

• documenti inviati dall’interessato;

• dati necessari per verificare identità o ordine.

5.6 Dati tecnici e di navigazione

Possono comprendere:

• indirizzo IP;

• dispositivo, sistema operativo e browser;

• data e ora di accesso;

• pagine consultate;

• registri tecnici e dati di sessione;

• identificatori online;

• cookie e tecnologie analoghe.

5.7 Preferenze e consensi

Possono essere registrati:

• scelte relative ai cookie;

• consenso e sua revoca;

• stato dell’iscrizione alle comunicazioni promozionali;

• data, ora e modalità della scelta.

6. Provenienza dei dati

Le informazioni sono normalmente fornite dall’interessato quando:

• visita il sito;

• invia un ordine;

• compila i dati di pagamento, fatturazione o consegna;

• contatta il servizio clienti;

• richiede cancellazione, reso, rimborso o garanzia;

• modifica le preferenze sui cookie;

• presta o revoca il consenso.

Altri dati possono provenire, quando pertinente, da:

• prestatori di pagamento;

• banche ed emittenti;

• vettori e operatori logistici;

• servizi antifrode e di sicurezza;

• piattaforme tecniche o di commercio elettronico;

• autorità competenti;

• altri soggetti autorizzati a comunicarli.

7. Finalità e basi giuridiche

I dati vengono trattati soltanto in presenza di una base giuridica applicabile.

7.1 Gestione contrattuale

Finalità:

• ricevere e verificare gli ordini;

• controllare la disponibilità;

• elaborare il pagamento;

• preparare e spedire i prodotti;

• aggiornare sullo stato dell’ordine;

• gestire cancellazioni, resi, sostituzioni e rimborsi.

Base giuridica: esecuzione del contratto o misure precontrattuali richieste dall’interessato.

7.2 Pagamenti e prevenzione delle frodi

Finalità:

• verificare l’autorizzazione;

• controllare transazioni anomale;

• prevenire utilizzi non autorizzati;

• proteggere operazioni e sistemi;

• gestire contestazioni e rimborsi.

Base giuridica: esecuzione del contratto, obblighi legali e legittimo interesse alla prevenzione delle frodi e alla sicurezza delle transazioni.

7.3 Consegne e resi

Finalità:

• preparare la spedizione;

• comunicare i dati necessari al vettore;

• fornire il tracciamento;

• completare la consegna;

• trattare anomalie, ritiri e resi.

Base giuridica: esecuzione del contratto.

7.4 Assistenza e garanzia legale

Finalità:

• rispondere alle richieste;

• verificare problemi relativi ai prodotti;

• trattare reclami;

• applicare la garanzia legale;

• fornire supporto prima e dopo l’acquisto.

Base giuridica: esecuzione del contratto, obblighi legali e legittimo interesse alla gestione corretta delle richieste.

7.5 Adempimenti fiscali e tutela legale

Finalità:

• emettere documenti fiscali;

• conservare registrazioni contabili;

• rispondere alle autorità;

• adempiere a obblighi normativi;

• accertare, esercitare o difendere diritti.

Base giuridica: obbligo legale e legittimo interesse alla tutela dei diritti.

7.6 Sicurezza tecnica

I dati tecnici possono essere usati per proteggere account e sessioni, individuare accessi anomali, prevenire abusi, correggere errori e mantenere la sicurezza operativa.

Base giuridica: legittimo interesse alla protezione dei sistemi, alla prevenzione degli abusi e alla continuità del servizio.

7.7 Analisi e miglioramento

Quando la legge richiede il consenso, gli strumenti analitici non necessari vengono attivati soltanto dopo una scelta valida.

Base giuridica: consenso, salvo trattamenti tecnici o statistici necessari consentiti su un’altra base giuridica.

7.8 Marketing diretto

Le comunicazioni promozionali possono essere inviate quando:

• l’interessato ha prestato un consenso valido;

• un’altra specifica condizione prevista dalla legge risulta applicabile.

Il consenso può essere revocato e il marketing diretto può essere sempre oggetto di opposizione.

Base giuridica: consenso o altra base espressamente ammessa dalla normativa applicabile.

8. Natura obbligatoria o facoltativa

Alcuni dati sono necessari per:

• accettare ed eseguire l’ordine;

• gestire il pagamento;

• organizzare la consegna;

• trattare cancellazioni, resi e rimborsi;

• rispettare obblighi fiscali e legali.

La mancata comunicazione di tali informazioni può impedire la gestione dell’ordine, della consegna o della richiesta.

I dati relativi al marketing e ai cookie non necessari sono facoltativi. Il rifiuto o la revoca del consenso normalmente non impediscono l’acquisto né l’uso delle funzioni essenziali del sito.

9. Destinatari

Entro i limiti necessari, i dati possono essere comunicati a:

• piattaforme di commercio elettronico;

• fornitori di hosting, cloud e manutenzione;

• prestatori di pagamento;

• banche ed emittenti;

• servizi di sicurezza e antifrode;

• vettori, spedizionieri e operatori logistici;

• strumenti di assistenza e comunicazione;

• servizi analitici o pubblicitari, previo consenso quando richiesto;

• consulenti contabili, fiscali, legali o assicurativi;

• autorità pubbliche, doganali, regolamentari o giudiziarie;

• soggetti coinvolti in operazioni consentite dalla legge.

Alcuni fornitori operano come responsabili del trattamento sulla base di istruzioni documentate. Banche, prestatori di pagamento, vettori e autorità possono invece agire come titolari autonomi secondo le rispettive informative.

10. Periodi di conservazione

I dati non vengono conservati oltre il tempo necessario alle finalità dichiarate e agli obblighi applicabili.

I criteri ordinari sono:

• dati contrattuali e degli ordini: per l’esecuzione del contratto e i successivi obblighi fiscali, contabili e civili;

• pagamenti e rimborsi: per la transazione, le contestazioni e gli obblighi legali;

• assistenza: per la gestione della richiesta e di eventuali reclami;

• garanzia legale: per il relativo periodo e la tutela dei diritti;

• registri tecnici: per un periodo limitato necessario a sicurezza e indagini;

• marketing: fino alla revoca, all’opposizione o alla scadenza del periodo applicabile;

• consensi: per il tempo necessario a dimostrare la conformità;

• cookie e identificatori: secondo i termini indicati nella Informativa sui Cookie.

Alla scadenza, i dati vengono cancellati o anonimizzati. Quando una norma o la tutela di un diritto ne richiede l’ulteriore conservazione, il trattamento può essere limitato.

11. Trasferimenti fuori dallo Spazio economico europeo

Il sito utilizza un indirizzo di contatto negli Stati Uniti e può avvalersi di infrastrutture o fornitori situati fuori dallo Spazio economico europeo. Alcuni dati possono quindi essere trasferiti o resi accessibili da Paesi terzi.

Quando richiesto, il trasferimento si basa su strumenti riconosciuti dal GDPR, quali:

• decisione di adeguatezza della Commissione europea;

• clausole contrattuali standard approvate dalla Commissione europea;

• norme vincolanti d’impresa, se pertinenti;

• specifiche deroghe previste dal GDPR;

• altro meccanismo legalmente riconosciuto.

In relazione al rischio concreto possono essere adottate misure supplementari, tra cui cifratura, limitazione degli accessi, separazione dei dati, minimizzazione, gestione delle autorizzazioni e verifica dei fornitori.

Informazioni sulle garanzie utilizzate possono essere richieste a serviceteam@lorvenor.com.

12. Cookie e tecnologie analoghe

Il sito può utilizzare:

• cookie tecnici e strettamente necessari;

• strumenti di sicurezza e antifrode;

• cookie di preferenza;

• strumenti analitici;

• tecnologie pubblicitarie o di marketing;

• memoria locale e identificatori online.

I cookie indispensabili possono essere utilizzati senza consenso preventivo quando consentito dalla legge.

Gli strumenti analitici, pubblicitari o comunque non necessari vengono attivati previo consenso quando richiesto. L’interessato può:

• accettarli o rifiutarli;

• scegliere per categoria;

• modificare successivamente le preferenze;

• revocare il consenso.

Categorie, finalità, fornitori e durata sono descritti nella Informativa sui Cookie e nel pannello delle preferenze.

13. Automazione e valutazione del rischio

I prestatori di pagamento, sicurezza o prevenzione delle frodi possono utilizzare sistemi automatizzati per analizzare il rischio della transazione.

L’analisi può considerare:

• coerenza dei dati di pagamento;

• indirizzi di fatturazione e consegna;

• dispositivo e rete;

• precedenti tentativi di pagamento;

• indicatori tecnici di rischio;

• contestazioni o operazioni anomale.

Salvo diversa informazione specifica, non vengono adottate esclusivamente mediante automazione decisioni capaci di produrre effetti giuridici o analogamente significativi sull’interessato.

Qualora venga introdotto un processo soggetto all’articolo 22 GDPR, saranno fornite informazioni su logica utilizzata, rilevanza, possibili conseguenze e modalità per richiedere l’intervento umano, esprimere la propria posizione o contestare la decisione.

14. Dati dei minori

Il sito e i prodotti offerti non sono rivolti specificamente ai minori.

Non vengono consapevolmente raccolti dati di minori per finalità prive di una base giuridica adeguata. Se vengono individuate informazioni trattate senza valido fondamento o autorizzazione necessaria, esse possono essere cancellate o sottoposte a limitazione, secondo il caso.

15. Misure di sicurezza

In funzione della natura dei dati, delle finalità e dei rischi prevedibili, possono essere adottate misure tecniche e organizzative proporzionate, tra cui:

• connessioni cifrate;

• controllo degli accessi;

• autenticazione;

• autorizzazioni limitate;

• aggiornamenti di sistemi e software;

• registrazione degli eventi di sicurezza;

• procedure di backup e ripristino;

• selezione e controllo dei fornitori;

• gestione degli incidenti;

• istruzioni per il personale autorizzato.

Nessun sistema informatico può eliminare completamente ogni rischio. Le misure possono essere adeguate all’evoluzione tecnica, ai rischi e alle esigenze operative.

16. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può:

• ricevere informazioni sul trattamento;

• accedere ai propri dati;

• correggere dati inesatti;

• integrare dati incompleti;

• richiedere la cancellazione;

• ottenere la limitazione;

• opporsi a determinati trattamenti;

• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;

• chiederne la trasmissione a un altro titolare, quando tecnicamente possibile;

• revocare il consenso;

• non essere sottoposto, nei casi previsti, a decisioni basate esclusivamente su processi automatizzati;

• presentare reclamo all’autorità di controllo;

• rivolgersi all’autorità giudiziaria competente.

La revoca non pregiudica la liceità del trattamento svolto prima della stessa.

Cancellazione, limitazione, opposizione e portabilità sono esercitabili alle condizioni previste dalla legge. L’opposizione al trattamento per marketing diretto può essere presentata in qualsiasi momento.

17. Modalità di presentazione delle richieste

Le richieste possono essere inviate tramite:

• E-mail: serviceteam@lorvenor.com

• Telefono: +1 (432) 312-7383

È utile specificare:

• nome;

• diritto che si intende esercitare;

• e-mail collegata all’ordine o all’account;

• numero dell’ordine, se pertinente;

• informazioni necessarie a individuare i dati interessati.

Ulteriori elementi di verifica possono essere richiesti soltanto quando ragionevolmente necessari per accertare l’identità e prevenire una divulgazione non autorizzata.

Le richieste sono trattate gratuitamente. Per domande manifestamente infondate o eccessive, in particolare se ripetitive, può essere richiesto un contributo ragionevole oppure può essere rifiutato l’intervento nei casi consentiti dalla legge.

18. Termini di risposta

Le richieste vengono esaminate senza ingiustificato ritardo e, normalmente, entro un mese dalla ricezione.

Se la complessità o il numero delle domande lo rende necessario, il termine può essere prorogato per un massimo di altri due mesi. L’interessato viene informato della proroga e dei relativi motivi entro il primo mese.

In caso di mancato accoglimento, vengono comunicati entro il termine applicabile i motivi della decisione e la possibilità di proporre reclamo o ricorso giudiziario.

19. Reclamo all’autorità di controllo

L’interessato può presentare reclamo a un’autorità competente per la protezione dei dati, senza rinunciare agli altri rimedi amministrativi o giudiziari disponibili.

Per gli interessati situati in Italia, l’autorità di riferimento è: Garante per la protezione dei dati personali

20. Responsabile della protezione dei dati

I recapiti del responsabile della protezione dei dati, DPO, vengono riportati nella Politica sulla privacy soltanto quando tale figura è stata formalmente designata.

Se non sono pubblicati recapiti specifici del DPO, le richieste in materia di privacy possono essere inviate a serviceteam@lorvenor.com.

21. Rappresentante nell’Unione europea

Quando il trattamento rientra nell’articolo 3, paragrafo 2, GDPR e non opera una delle eccezioni dell’articolo 27, deve essere formalmente designato un rappresentante stabilito nell’Unione europea.

Identità e recapiti del rappresentante devono essere pubblicati soltanto dopo l’effettiva designazione.

22. Contatti privacy e orari

Per questioni relative a dati personali, cookie, consensi o esercizio dei diritti:

Indirizzo:
11 W Baltimore St #502
Hagerstown, MD 21740
US

E-mail: serviceteam@lorvenor.com

Telefono: +1 (432) 312-7383

Orari del servizio clienti, secondo l’ora dell’Europa centrale:

• lunedì–venerdì: 09:00–12:30 e 14:00–18:00;

• sabato–domenica: 10:00–12:00 e 14:00–17:00.

Tali orari non modificano i termini previsti dal GDPR per la gestione delle richieste.

23. Aggiornamenti dell’Informativa

La pagina può essere modificata in seguito a:

• aggiornamenti legislativi o regolamentari;

• cambiamenti dei trattamenti;

• introduzione o rimozione di fornitori;

• revisione delle misure di sicurezza;

• variazioni nell’utilizzo dei cookie;

• modifiche alle procedure di esercizio dei diritti.

La versione aggiornata viene pubblicata sul sito con la data dell’ultima revisione.

Gli aggiornamenti non incidono sui diritti già acquisiti prima della loro entrata in vigore.