1. Finalità dell’Informativa
La presente Informativa descrive come i dati personali possono essere raccolti, utilizzati, conservati, comunicati e protetti durante l’utilizzo del sito.
Si applica alla navigazione, agli acquisti, ai pagamenti, alle consegne, ai rimborsi, all’assistenza e alle altre funzioni disponibili.
Lorzenvo, quale gestore del sito, agisce come titolare del trattamento per le attività descritte, nel rispetto del GDPR e delle disposizioni applicabili.
Prima di fornire dati personali o utilizzare i servizi, l’utente è invitato a leggere il presente documento. Restano invariati tutti i diritti riconosciuti dalla normativa sulla protezione dei dati.
2. Attività interessate
Il trattamento può riguardare:
-
consultazione e ricerca di pagine o prodotti;
-
creazione e gestione degli ordini;
-
verifica dei pagamenti;
-
spedizione e attività logistiche;
-
resi, rimborsi e assistenza post-vendita;
-
comunicazioni con il cliente;
-
funzionamento e protezione del sito.
I servizi non sono destinati a persone di età inferiore a 18 anni. Qualora vengano rilevati dati riferibili a un minore, potranno essere cancellati, sottoposti a limitazione o gestiti con altre misure previste dalle circostanze e dalle regole applicabili.
3. Categorie di dati trattati
Vengono raccolte soltanto le informazioni necessarie per fornire i servizi, eseguire le transazioni o perseguire le finalità indicate.
Dati comunicati dall’utente
Possono comprendere:
-
nome;
-
numero di telefono e altri recapiti;
-
indirizzo e-mail;
-
indirizzo di consegna;
-
informazioni di fatturazione;
-
cronologia degli ordini;
-
contenuto delle comunicazioni con l’assistenza.
I dati completi delle carte sono normalmente gestiti dal fornitore del pagamento e, in genere, non vengono conservati direttamente dal sito.
Dati tecnici
Durante l’accesso possono essere registrati:
-
indirizzo IP;
-
dispositivo utilizzato;
-
browser e sistema operativo;
-
data e ora della visita;
-
pagine consultate;
-
cookie o identificatori analoghi;
-
registri tecnici e di sicurezza.
Non vengono richieste attivamente categorie particolari di dati non pertinenti ai servizi offerti.
4. Finalità e basi giuridiche
Il fondamento del trattamento varia in funzione dell’attività svolta.
Acquisti e assistenza
I dati necessari per ricevere un ordine, verificare il pagamento, organizzare la consegna e gestire il post-vendita sono trattati per l’esecuzione del contratto o per misure precontrattuali richieste dall’utente.
Comunicazioni collegate all’ordine
Aggiornamenti, informazioni logistiche e risposte relative all’acquisto possono basarsi sull’esecuzione del contratto o su un legittimo interesse applicabile.
Sicurezza
Dati tecnici e registri possono essere utilizzati per rilevare frodi, accessi anomali, abusi e rischi operativi. Il trattamento può fondarsi sul legittimo interesse alla protezione del sito e delle transazioni, adottando, quando appropriato, misure di minimizzazione, aggregazione o anonimizzazione.
Obblighi normativi
Documenti fiscali, contabili, commerciali o richiesti dalle autorità possono essere trattati e conservati per adempiere a obblighi di legge.
Preferenze, statistiche e pubblicità
Quando richiesto, cookie non necessari e dati destinati ad analisi, personalizzazione o marketing vengono utilizzati sulla base del consenso.
Se alcuni dati sono indispensabili per un acquisto o un servizio, la loro mancata comunicazione potrebbe impedirne il completamento.
5. Cookie e strumenti analoghi
Cookie, memoria locale e tecnologie equivalenti possono essere impiegati per:
-
consentire le funzioni essenziali;
-
mantenere il contenuto del carrello;
-
ricordare determinate preferenze;
-
verificare accessi o transazioni;
-
proteggere il sito;
-
analizzare l’utilizzo delle pagine.
I cookie necessari possono operare per funzioni tecniche, ordini e sicurezza. Quelli analitici, di preferenza o pubblicitari soggetti a consenso vengono attivati soltanto dopo una scelta valida dell’utente.
Le impostazioni sono gestibili tramite Cookie Settings o dal browser. Il rifiuto di alcune categorie non necessarie può ridurre le funzioni personalizzate o statistiche.
Ulteriori dettagli sono disponibili nella Cookie Policy.
6. Misure di sicurezza
Per limitare accessi non autorizzati, perdita, alterazione, divulgazione o uso improprio dei dati, possono essere adottate misure tecniche e organizzative adeguate al rischio, tra cui:
-
protezione delle trasmissioni;
-
controllo degli accessi;
-
gestione delle autorizzazioni;
-
monitoraggio dei sistemi;
-
correzione delle vulnerabilità;
-
aggiornamento delle procedure di sicurezza.
Le misure possono essere adattate all’evoluzione tecnologica e alle attività svolte. Nessun sistema informatico o di comunicazione consente tuttavia di eliminare ogni rischio.
7. Destinatari e servizi esterni
Nei limiti necessari, i dati possono essere comunicati a fornitori che supportano:
-
pagamenti;
-
logistica, magazzino e consegne;
-
hosting e infrastruttura tecnica;
-
assistenza ai clienti;
-
protezione della rete e delle transazioni;
-
manutenzione e supporto informatico.
Il sito può inoltre utilizzare:
-
Google Analytics, per statistiche su visite, interazioni e prestazioni;
-
Google Ads, per misurazione pubblicitaria, conversioni e funzioni promozionali subordinate al consenso;
-
Google reCAPTCHA, per rilevare attività automatizzate, richieste anomale o rischi di sicurezza;
-
Google Tag Manager, per amministrare tag e configurazioni tecniche.
Questi strumenti possono trattare dati del dispositivo, navigazione, accessi, identificatori cookie e altre informazioni tecniche, secondo la configurazione effettiva e le regole del rispettivo fornitore.
Riferimenti informativi: Norme sulla privacy di Google e Informazioni di Google sull’uso dei dati pubblicitari.
Quando un fornitore opera come responsabile del trattamento, il rapporto viene disciplinato secondo i requisiti applicabili. I dati personali non vengono venduti a soggetti estranei, salvo i casi imposti dalla legge o necessari per una finalità lecita o per fornire il servizio richiesto.
8. Trasferimenti fuori dallo Spazio economico europeo
Ove possibile, i dati possono essere trattati o conservati all’interno dello Spazio economico europeo.
L’impiego di determinati servizi può comportare trasferimenti verso Paesi esterni. In tali casi, in funzione del destinatario e del trattamento, possono essere utilizzati:
-
decisioni di adeguatezza;
-
clausole contrattuali standard;
-
ulteriori meccanismi di trasferimento riconosciuti dalla normativa.
9. Periodi di conservazione
I dati non vengono conservati indefinitamente per la medesima finalità. La durata viene determinata considerando:
-
scopo del trattamento;
-
gestione degli ordini e del post-vendita;
-
obblighi fiscali o contabili;
-
prescrizioni normative;
-
eventuali controversie o esigenze legittime.
Ordini, pagamenti, fatture e documentazione di assistenza possono essere mantenuti per i periodi richiesti dalla legge. Quando non risultano più necessari, i dati possono essere cancellati, anonimizzati o sottoposti a limitazione.
10. Violazioni dei dati personali
Un evento di sicurezza che coinvolga dati personali viene valutato in base a natura, portata, conseguenze e disposizioni applicabili.
Le misure adottabili possono includere:
-
limitazione degli accessi;
-
analisi dell’accaduto;
-
correzione delle criticità tecniche;
-
aggiornamento delle protezioni.
Quando ricorrono le condizioni previste dal GDPR, l’autorità competente viene informata secondo i termini applicabili. Se l’evento può determinare un rischio elevato per i diritti e le libertà delle persone, agli interessati vengono fornite le informazioni richieste dalla legge.
11. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
-
Accesso: ottenere conferma del trattamento, informazioni pertinenti e copia dei dati.
-
Rettifica: correggere dati inesatti o completare quelli incompleti.
-
Cancellazione: richiedere l’eliminazione dei dati quando sussistono i requisiti.
-
Limitazione: domandare la sospensione o la limitazione di specifiche attività.
-
Portabilità: ricevere i dati applicabili in formato strutturato, di uso comune e leggibile da dispositivo automatico.
-
Opposizione: contestare un trattamento fondato, ove applicabile, sul legittimo interesse.
-
Revoca: ritirare in qualsiasi momento il consenso precedentemente prestato.
La revoca non incide sulla liceità del trattamento già effettuato.
L’interessato può inoltre presentare reclamo all’autorità di controllo competente o utilizzare gli altri rimedi disponibili secondo la legge.
12. Utenti minorenni
Il sito non è rivolto a utenti di età inferiore a 18 anni, ai quali viene richiesto di non inviare informazioni personali.
Se vengono individuati dati riconducibili a un minore, il trattamento viene valutato e gestito secondo le circostanze e le disposizioni applicabili.
13. Contatti
Per domande sul trattamento, sulla presente Informativa o sull’esercizio dei diritti:
Indirizzo: 2633 S Budlong Ave, Los Angeles, CA 90007, US
Telefono: +1 (213) 387-2147
E-mail: order@lorzenvo.com
Orari di assistenza, secondo l’ora dell’Europa centrale:
-
dal lunedì al venerdì: 09:00–12:30 e 14:00–18:00;
-
sabato e domenica: 10:00–12:00 e 14:00–17:00.
Le richieste riguardanti dati personali possono essere sottoposte a verifiche adeguate alla loro natura e alle disposizioni applicabili.
14. Modifiche dell’Informativa
Il contenuto può essere aggiornato in seguito a variazioni normative, tecniche, operative o relative alle modalità di trattamento.
La versione aggiornata viene resa disponibile in questa pagina. Si invita l’utente a consultarla periodicamente per conoscere le informazioni correnti.