Informativa sulla privacy

La presente Informativa sulla privacy descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano il nostro sito web o utilizzano i servizi disponibili.

Il nostro obiettivo è garantire trasparenza nel trattamento dei dati personali e fornire agli utenti informazioni chiare sui propri diritti, sulle finalità del trattamento e sulle modalità con cui possono esercitarli.

La presente informativa è predisposta nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana in materia di protezione dei dati personali e delle altre disposizioni applicabili.

1. Ambito di applicazione

La presente Informativa sulla privacy si applica alle attività di trattamento dei dati personali effettuate nell'ambito dell'utilizzo del sito web e dei servizi disponibili.

In particolare, riguarda gli utenti che:

Visitano o navigano sul nostro sito.
Consultano i prodotti e le relative informazioni.
Creano o utilizzano un account, quando questa funzionalità è disponibile.
Effettuano ordini e acquistano prodotti.
Utilizzano le funzionalità relative al pagamento e alla consegna.
Contattano il servizio clienti per ricevere assistenza.
Inviano richieste, comunicazioni o altre informazioni attraverso i canali di contatto disponibili.

La presente informativa riguarda i dati personali raccolti direttamente dagli utenti e quelli generati durante l'utilizzo del sito, nei limiti consentiti dalla normativa applicabile.

Invitiamo gli utenti a leggere attentamente questa pagina per comprendere come vengono trattati i propri dati personali e quali diritti possono esercitare.

2. Tipologie di dati personali raccolti

I dati personali raccolti possono variare in funzione delle funzionalità utilizzate e delle informazioni fornite dall'utente.

2.1. Dati identificativi e di contatto

Quando l'utente effettua un ordine o contatta il nostro servizio clienti, possono essere richieste informazioni quali:

Nome e cognome.
Indirizzo e-mail.
Numero di telefono.
Indirizzo di fatturazione, quando necessario.
Indirizzo di consegna.
Altre informazioni necessarie per identificare l'ordine o gestire la richiesta.

2.2. Dati relativi agli ordini e agli acquisti

Durante il processo di acquisto possono essere trattate informazioni relative a:

Numero e data dell'ordine.
Prodotti acquistati.
Quantità e importi degli articoli.
Stato dell'ordine.
Informazioni relative alla spedizione.
Storico degli acquisti.
Richieste di reso, cancellazione o rimborso.

Queste informazioni sono utilizzate principalmente per gestire gli ordini, organizzare le consegne e fornire assistenza post-vendita.

2.3. Dati relativi ai pagamenti

Durante il pagamento possono essere trattate informazioni necessarie per verificare e gestire la transazione, come il metodo di pagamento utilizzato, lo stato del pagamento, l'importo e i relativi riferimenti della transazione.

I pagamenti sul nostro sito possono essere effettuati mediante Visa e Mastercard.

Le informazioni complete relative alla carta di pagamento sono trattate secondo le modalità previste dai sistemi e dai prestatori di servizi di pagamento coinvolti. Non affermiamo di conservare direttamente i numeri completi delle carte o i relativi codici di sicurezza, salvo che tale trattamento sia effettivamente previsto e verificato.

2.4. Dati relativi alle comunicazioni con il servizio clienti

Quando l'utente ci contatta, possiamo trattare le informazioni contenute nella comunicazione, tra cui:

Nome e indirizzo e-mail.
Numero dell'ordine, se pertinente.
Oggetto e contenuto della richiesta.
Informazioni fornite per risolvere un problema.
Eventuali allegati o documenti inviati volontariamente.

Questi dati vengono utilizzati per rispondere alle richieste, verificare le situazioni segnalate e fornire assistenza.

2.5. Dati tecnici e di navigazione

Durante la navigazione sul sito possono essere raccolte alcune informazioni tecniche, tra cui, a seconda della configurazione effettiva:

Indirizzo IP.
Tipo e versione del browser.
Sistema operativo e informazioni sul dispositivo.
Data e ora di accesso.
Pagine visitate.
Informazioni relative alle interazioni con il sito.
Dati tecnici necessari per garantire la sicurezza e il corretto funzionamento del servizio.

Questi dati possono essere trattati per finalità tecniche, statistiche, di sicurezza e di miglioramento del sito, nel rispetto delle basi giuridiche applicabili.

3. Cookie e tecnologie simili

Il nostro sito può utilizzare Cookie e tecnologie simili per consentire il corretto funzionamento delle pagine, ricordare alcune preferenze e, quando autorizzato, analizzare l'utilizzo del sito o supportare attività di marketing.

3.1. Che cosa sono i Cookie

I Cookie sono piccoli file di testo che possono essere memorizzati sul dispositivo dell'utente quando visita un sito web.

Consentono, ad esempio, di mantenere alcune informazioni durante la navigazione, riconoscere determinate preferenze o supportare specifiche funzionalità del sito.

L'utilizzo di Cookie e tecnologie simili è disciplinato dal GDPR, dalla normativa europea in materia di riservatezza nelle comunicazioni elettroniche e dalle disposizioni italiane applicabili.

3.2. Tipologie di Cookie

In base alla loro finalità, i Cookie possono essere distinti nelle seguenti categorie.

Cookie tecnici e strettamente necessari

Questi Cookie sono utilizzati per consentire il funzionamento del sito e delle sue funzionalità essenziali.

Possono essere necessari, ad esempio, per:

Mantenere attiva una sessione di navigazione.
Gestire il carrello degli acquisti.
Consentire l'accesso all'account, quando disponibile.
Supportare il processo di acquisto.
Garantire la sicurezza delle operazioni.
Ricordare alcune impostazioni indispensabili al funzionamento del servizio.

Quando ricorrono i presupposti previsti dalla normativa, questi Cookie possono essere utilizzati senza richiedere il consenso preventivo dell'utente.

Cookie di preferenza

Questi Cookie possono essere utilizzati per ricordare alcune scelte dell'utente, come le preferenze linguistiche o altre impostazioni di navigazione, quando tali funzionalità sono effettivamente disponibili.

Il loro utilizzo avviene secondo le condizioni e le basi giuridiche previste dalla normativa applicabile.

Cookie statistici e analitici

Questi Cookie possono essere utilizzati per raccogliere informazioni sull'utilizzo del sito, ad esempio:

Numero di visite.
Pagine consultate.
Durata delle sessioni.
Modalità di navigazione.
Interazioni con alcune funzionalità.

Le informazioni possono essere utilizzate per comprendere come viene utilizzato il sito e migliorare l'esperienza di navigazione.

Quando tali Cookie non rientrano nelle esenzioni previste dalla normativa, vengono attivati soltanto dopo aver ottenuto il consenso valido dell'utente.

Cookie di marketing

Questi Cookie possono essere utilizzati per misurare l'efficacia delle attività promozionali, comprendere le interazioni con i contenuti pubblicitari o supportare la personalizzazione delle comunicazioni commerciali.

I Cookie di marketing che richiedono il consenso vengono attivati soltanto dopo che l'utente ha espresso una scelta libera, specifica, informata e inequivocabile.

Non vengono considerate valide forme di consenso basate esclusivamente sulla prosecuzione della navigazione o su caselle preselezionate.

3.3. Gestione e autorizzazione dei Cookie

Al primo accesso al sito, quando richiesto dalla normativa, l'utente può visualizzare un'interfaccia di gestione dei Cookie attraverso la quale scegliere quali categorie autorizzare.

L'utente deve poter:

Accettare i Cookie non necessari.
Rifiutare i Cookie non necessari.
Selezionare le categorie di Cookie desiderate.
Modificare successivamente le proprie preferenze.
Revocare il consenso precedentemente prestato.

I Cookie strettamente necessari al funzionamento del sito possono essere utilizzati senza consenso quando consentito dalla legge.

I Cookie non necessari che richiedono il consenso non vengono attivati prima che l'utente abbia espresso una scelta valida.

3.4. Modifica e revoca del consenso

L'utente può modificare o revocare in qualsiasi momento il consenso relativo ai Cookie attraverso le impostazioni disponibili sul sito, quando tale funzionalità è prevista.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

L'utente può inoltre gestire o eliminare i Cookie attraverso le impostazioni del proprio browser. Tuttavia, la disattivazione di alcuni Cookie tecnici può compromettere il funzionamento di determinate funzionalità del sito.

Le categorie di Cookie effettivamente utilizzate, i relativi fornitori e i periodi di conservazione dipendono dalla configurazione tecnica del sito e devono essere consultabili attraverso le informazioni aggiornate rese disponibili nell'interfaccia di gestione dei Cookie.

4. Finalità del trattamento e comunicazione dei dati personali

I dati personali possono essere trattati per le seguenti finalità, nei limiti delle informazioni effettivamente raccolte e delle basi giuridiche applicabili.

4.1. Gestione degli ordini e degli acquisti

Utilizziamo i dati necessari per:

Ricevere e gestire gli ordini.
Verificare le informazioni fornite.
Confermare gli acquisti.
Gestire le operazioni di pagamento.
Organizzare la preparazione e la spedizione dei prodotti.
Comunicare eventuali aggiornamenti relativi agli ordini.

4.2. Gestione delle consegne

Le informazioni necessarie alla consegna, come il nome del destinatario, l'indirizzo e i recapiti pertinenti, possono essere utilizzate per organizzare il trasporto e consentire al servizio logistico di effettuare la consegna.

4.3. Assistenza clienti e servizi post-vendita

I dati possono essere trattati per:

Rispondere alle domande degli utenti.
Gestire richieste di assistenza.
Esaminare segnalazioni relative a prodotti o consegne.
Gestire procedure di reso e rimborso.
Risolvere eventuali contestazioni relative agli ordini.

4.4. Sicurezza e prevenzione delle attività illecite

Alcuni dati tecnici e relativi alle transazioni possono essere trattati per proteggere il sito, prevenire accessi non autorizzati, individuare attività sospette e tutelare la sicurezza delle operazioni.

4.5. Adempimento degli obblighi di legge

I dati possono essere trattati quando necessario per adempiere agli obblighi previsti dalla normativa applicabile, compresi quelli di natura fiscale, contabile e amministrativa.

4.6. Analisi e miglioramento del sito

Quando sussiste una base giuridica valida, possiamo utilizzare alcune informazioni per comprendere le modalità di utilizzo del sito, individuare eventuali problemi tecnici e migliorare le funzionalità e i servizi disponibili.

4.7. Comunicazioni promozionali

Le comunicazioni commerciali e le attività di marketing diretto vengono effettuate soltanto quando esiste una base giuridica appropriata e, nei casi in cui è necessario, dopo aver ottenuto il consenso dell'utente.

L'utente può revocare il consenso o opporsi alle comunicazioni di marketing in qualsiasi momento, senza che ciò pregiudichi la possibilità di ricevere le comunicazioni necessarie alla gestione degli ordini e dei servizi richiesti.

4.8. Comunicazione dei dati a soggetti terzi

I dati personali possono essere comunicati, nei limiti strettamente necessari, alle categorie di destinatari coinvolte nella gestione dei servizi.

Tra queste possono rientrare:

Prestatori di servizi di pagamento.
Corrieri e fornitori di servizi logistici.
Fornitori di hosting e infrastrutture tecniche.
Fornitori di servizi informatici e manutenzione del sito.
Fornitori di servizi di gestione degli ordini e assistenza clienti.
Fornitori di servizi statistici o di marketing, quando effettivamente utilizzati e nel rispetto delle condizioni previste dalla legge.
Autorità pubbliche e soggetti legittimati a ricevere i dati in base a obblighi normativi o richieste legittime.

I destinatari trattano i dati secondo i rispettivi ruoli e gli obblighi previsti dalla normativa applicabile.

Non vendiamo i dati personali degli utenti né li comunichiamo indiscriminatamente a soggetti terzi per finalità estranee a quelle indicate nella presente informativa.

5. Conservazione dei dati personali e sicurezza

5.1. Periodi di conservazione

I dati personali vengono conservati soltanto per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, tenendo conto degli obblighi di legge e delle eventuali esigenze di tutela dei diritti.

In particolare:

Dati relativi agli ordini e alle transazioni: sono conservati per il periodo necessario alla gestione degli acquisti e successivamente per i termini previsti dalla normativa fiscale, contabile e amministrativa applicabile.
Dati dell'account: sono conservati per il periodo in cui l'account rimane attivo e per il tempo successivamente necessario a gestire eventuali obblighi o controversie.
Dati delle comunicazioni: sono conservati per il tempo necessario a rispondere alle richieste e gestire eventuali problematiche.
Dati relativi ai Cookie: sono conservati in base alla tipologia di Cookie, alla loro durata effettiva e alle preferenze espresse dall'utente.
Dati utilizzati per finalità di marketing: sono conservati per il periodo consentito dalla normativa e dalla base giuridica applicabile, fino alla revoca del consenso o all'esercizio del diritto di opposizione, quando pertinente.

Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati o ulteriormente conservati soltanto quando esiste una valida ragione giuridica.

5.2. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o altri trattamenti non consentiti.

Le misure di sicurezza vengono valutate tenendo conto della natura dei dati, delle finalità del trattamento e dei rischi connessi alle attività svolte.

L'accesso ai dati personali è limitato, per quanto necessario, ai soggetti autorizzati coinvolti nelle attività pertinenti.

Nonostante l'adozione di misure di protezione adeguate, nessun sistema informatico o metodo di trasmissione dei dati può garantire una sicurezza assoluta.

6. Basi giuridiche del trattamento

Il trattamento dei dati personali avviene sulla base delle condizioni di liceità previste dall'articolo 6 del GDPR.

A seconda della finalità specifica, possono essere applicate le seguenti basi giuridiche.

6.1. Esecuzione di un contratto

Articolo 6, paragrafo 1, lettera b) GDPR

Il trattamento è necessario per eseguire un contratto di acquisto o adottare misure precontrattuali richieste dall'utente.

Questa base giuridica può riguardare:

Gestione degli ordini.
Elaborazione delle richieste di acquisto.
Organizzazione dei pagamenti.
Preparazione e consegna dei prodotti.
Gestione delle richieste di assistenza relative agli acquisti.

6.2. Adempimento di obblighi legali

Articolo 6, paragrafo 1, lettera c) GDPR

Il trattamento può essere necessario per adempiere agli obblighi previsti dalla legge, ad esempio in materia fiscale, contabile e amministrativa.

6.3. Legittimo interesse

Articolo 6, paragrafo 1, lettera f) GDPR

Alcuni trattamenti possono essere effettuati sulla base del legittimo interesse, quando tale interesse sia adeguatamente valutato e non prevalgano i diritti e le libertà fondamentali dell'interessato.

Questa base giuridica può riguardare, nei limiti consentiti:

Protezione della sicurezza del sito.
Prevenzione di frodi e attività illecite.
Gestione e risoluzione di controversie.
Tutela dei diritti in sede giudiziaria o stragiudiziale.

L'utente può esercitare il diritto di opposizione nei casi e alle condizioni previste dalla normativa applicabile.

6.4. Consenso dell'interessato

Articolo 6, paragrafo 1, lettera a) GDPR

Il consenso viene utilizzato quando costituisce la base giuridica richiesta per una specifica attività di trattamento.

Può riguardare, ad esempio:

Cookie non necessari che richiedono il consenso preventivo.
Alcune attività di marketing diretto.
Altre attività per le quali la normativa richiede un'autorizzazione specifica.

Il consenso deve essere libero, specifico, informato e inequivocabile.

L'utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della sua comunicazione.

Il conferimento dei dati necessari per la conclusione e l'esecuzione di un ordine può essere indispensabile per fornire il servizio richiesto. Il mancato conferimento di tali informazioni può quindi impedire, in tutto o in parte, la gestione dell'acquisto.

7. Diritti degli utenti

In conformità al GDPR e alla normativa italiana applicabile, gli utenti possono esercitare i diritti riconosciuti in materia di protezione dei dati personali.

7.1. Diritto di accesso

L'utente può chiedere conferma dell'esistenza di un trattamento dei propri dati personali e ottenere informazioni sulle modalità con cui tali dati vengono utilizzati.

Può inoltre richiedere una copia dei dati personali trattati, nei limiti previsti dalla legge.

7.2. Diritto di rettifica

L'utente può chiedere la correzione dei dati personali inesatti o l'integrazione di quelli incompleti.

7.3. Diritto alla cancellazione

L'utente può chiedere la cancellazione dei propri dati personali quando ricorrono le condizioni previste dall'articolo 17 del GDPR.

Il diritto alla cancellazione non è assoluto. Alcuni dati possono dover essere conservati per adempiere a obblighi legali o per esercitare o difendere un diritto in sede giudiziaria.

7.4. Diritto alla limitazione del trattamento

Nei casi previsti dalla normativa, l'utente può chiedere che il trattamento dei propri dati personali venga limitato.

Durante il periodo di limitazione, i dati potranno essere trattati soltanto nelle condizioni consentite dal GDPR.

7.5. Diritto alla portabilità dei dati

Quando ricorrono i presupposti previsti dall'articolo 20 del GDPR, l'utente può ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Nei casi previsti dalla legge, può inoltre chiedere che tali dati siano trasmessi direttamente a un altro titolare del trattamento, ove tecnicamente fattibile.

7.6. Diritto di opposizione

L'utente può opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse, nei limiti previsti dall'articolo 21 del GDPR.

Quando i dati personali sono trattati per finalità di marketing diretto, l'utente può opporsi in qualsiasi momento a tale trattamento.

7.7. Diritto di revoca del consenso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

La revoca non rende illecito il trattamento effettuato prima della revoca stessa.

7.8. Diritto di proporre reclamo

Se ritiene che il trattamento dei propri dati personali violi la normativa applicabile, l'utente può proporre reclamo al Garante per la protezione dei dati personali o all'altra autorità di controllo competente secondo le disposizioni applicabili.

7.9. Modalità di esercizio dei diritti

Per esercitare i propri diritti o ricevere informazioni sul trattamento dei dati personali, l'utente può contattare il nostro servizio clienti all'indirizzo:

E-mail: subnormal@grensnol.com

La richiesta dovrebbe indicare chiaramente il diritto che si intende esercitare e le informazioni necessarie per consentire l'identificazione della richiesta.

Quando necessario, potremo chiedere informazioni aggiuntive ragionevoli per verificare l'identità del richiedente e proteggere i dati personali da accessi non autorizzati.

Le richieste saranno gestite entro i termini previsti dall'articolo 12 del GDPR. In generale, la risposta viene fornita entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato nei casi e alle condizioni previsti dalla normativa, informando l'interessato.

8. Protezione dei dati personali dei minori

Il nostro sito è destinato principalmente a consumatori che possono effettuare acquisti autonomamente secondo la normativa applicabile.

Non intendiamo raccogliere consapevolmente dati personali di minori in violazione delle disposizioni vigenti.

Qualora vengano trattati dati personali di minori, il trattamento dovrà rispettare le condizioni previste dal GDPR e dalla normativa italiana, comprese le disposizioni relative al consenso e alla responsabilità genitoriale, quando applicabili.

Se un genitore o un tutore ritiene che un minore abbia fornito dati personali in modo non conforme alla normativa, può contattarci attraverso i recapiti indicati nella presente informativa.

9. Siti web e servizi di terze parti

Il nostro sito può contenere collegamenti a pagine web o servizi gestiti da soggetti terzi.

L'accesso a tali siti può comportare il trattamento di dati personali secondo le rispettive informative sulla privacy e le condizioni applicabili.

Non controlliamo necessariamente le modalità di trattamento dei dati adottate da questi soggetti. Invitiamo pertanto gli utenti a consultare le relative informative prima di utilizzare servizi esterni.

Quando fornitori terzi partecipano alla gestione dei nostri servizi e trattano dati personali per nostro conto, i relativi rapporti devono essere regolati secondo i requisiti previsti dal GDPR, ove applicabili.

10. Trasferimento dei dati personali verso Paesi terzi

Alcuni fornitori di servizi o infrastrutture tecniche possono, a seconda delle configurazioni effettivamente utilizzate, trattare dati personali al di fuori dello Spazio economico europeo.

Quando un trasferimento di dati personali verso un Paese terzo è soggetto alle disposizioni del GDPR, esso deve avvenire nel rispetto del Capo V del Regolamento.

A seconda delle circostanze, il trasferimento può basarsi su:

Una decisione di adeguatezza della Commissione europea.
Clausole contrattuali standard approvate dalla Commissione europea.
Altre garanzie o condizioni di trasferimento previste dalla normativa applicabile.

Le modalità concrete di trasferimento, i Paesi interessati e le garanzie utilizzate dipendono dai fornitori e dai servizi effettivamente impiegati.

Ulteriori informazioni possono essere richieste attraverso i recapiti indicati nella presente informativa.

11. Aggiornamenti dell'Informativa sulla privacy

La presente Informativa sulla privacy può essere aggiornata quando necessario, ad esempio in seguito a modifiche delle funzionalità del sito, delle modalità di trattamento dei dati o delle disposizioni normative applicabili.

La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data di revisione quando disponibile.

Qualora una modifica comporti cambiamenti sostanziali nel trattamento dei dati o richieda una nuova forma di informazione o consenso, saranno adottate le misure appropriate previste dalla normativa.

Gli aggiornamenti non possono limitare retroattivamente i diritti riconosciuti agli utenti dalla legge.

12. Contatti e informazioni

Per qualsiasi domanda relativa alla presente Informativa sulla privacy, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, è possibile contattarci attraverso i seguenti recapiti:

Nome del sito: Grensnol

Indirizzo e-mail: subnormal@grensnol.com

Telefono: +1 (317) 762-0159

Indirizzo postale di contatto:
171 President Trl E
Indianapolis, IN 46229
United States

Area di consegna: Italia

Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.

L'e-mail è il nostro canale di contatto preferenziale per le richieste relative alla privacy e alla protezione dei dati personali.

Per facilitare la gestione della richiesta, consigliamo di descrivere chiaramente la questione e di fornire le informazioni necessarie per individuare l'eventuale ordine o trattamento interessato.

13. Normativa applicabile

La presente informativa è redatta tenendo conto delle disposizioni applicabili in materia di protezione dei dati personali, tra cui:

Regolamento (UE) 2016/679 (GDPR).
Decreto Legislativo 30 giugno 2003, n. 196, come modificato e integrato, recante il Codice in materia di protezione dei dati personali.
Direttiva 2002/58/CE relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche, come recepita e applicata nell'ordinamento italiano.
Provvedimenti e linee guida del Garante per la protezione dei dati personali, ove applicabili.
Altre disposizioni italiane ed europee pertinenti.

Il trattamento dei dati personali viene effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

In caso di contrasto tra una disposizione della presente informativa e una norma imperativa applicabile, prevale la disposizione di legge.