Kembaro (di seguito “noi”) attribuisce importanza alla riservatezza delle persone che visitano e utilizzano il nostro negozio online. La presente informativa descrive le modalità con cui trattiamo i dati personali in conformità al Regolamento (UE) 2016/679 (“GDPR”), alla normativa italiana applicabile e alle altre disposizioni pertinenti.

1. Ambito di applicazione

Questa informativa si applica ai dati personali raccolti quando l’utente consulta il negozio online, crea o gestisce un ordine, contatta il servizio clienti o utilizza le funzioni disponibili sul sito. Si riferisce alle attività di trattamento connesse alla gestione del negozio e non sostituisce le informazioni specifiche che possono essere fornite in relazione a singole richieste o operazioni.

2. Tipologie di dati raccolti

In funzione dell’interazione con il sito, possiamo trattare le seguenti categorie di dati:

• dati identificativi e di contatto, come nome, cognome, indirizzo e-mail, numero di telefono e indirizzo di consegna;
• dati relativi agli ordini, agli articoli acquistati, alle richieste di assistenza, ai resi e ai rimborsi;
• informazioni necessarie alla gestione del pagamento, senza conservare nei nostri sistemi il numero completo della carta o il relativo codice di sicurezza;
• dati tecnici di navigazione, come indirizzo IP, identificativi del dispositivo, tipo di browser, pagine consultate e registri tecnici;
• preferenze espresse dall’utente, comprese le scelte relative ai cookie e alle comunicazioni, ove applicabile.

Invitiamo gli utenti a non inserire nelle comunicazioni informazioni personali non pertinenti alla richiesta e a non trasmettere credenziali, codici di sicurezza o dati completi della carta di pagamento.

3. Finalità del trattamento

I dati personali possono essere utilizzati per le seguenti finalità:

• registrare, confermare, preparare e consegnare gli ordini;
• gestire pagamenti, annullamenti, resi, cambi e rimborsi;
• rispondere alle domande e fornire assistenza prima e dopo l’acquisto;
• mantenere la sicurezza del sito, prevenire attività fraudolente e risolvere anomalie tecniche;
• adempiere agli obblighi contabili, fiscali e amministrativi applicabili;
• comprendere in forma aggregata l’utilizzo del sito e migliorarne la navigazione, nel rispetto delle preferenze espresse dall’utente;
• inviare comunicazioni promozionali soltanto quando sussiste una base giuridica adeguata e, ove richiesto, dopo aver ottenuto il consenso.

Non utilizziamo i dati personali per finalità incompatibili con quelle per cui sono stati raccolti senza aver prima individuato una base giuridica idonea e fornito le informazioni richieste dalla legge.

4. Gestione dei cookie e delle tecnologie simili

Il sito può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle funzioni essenziali, ricordare alcune preferenze, proteggere le sessioni e comprendere l’utilizzo delle pagine. I cookie strettamente necessari sono utilizzati per rendere disponibili le funzioni richieste dall’utente.

I cookie non essenziali, ad esempio quelli destinati a statistiche o attività promozionali, vengono attivati soltanto secondo le scelte espresse dall’utente e le regole applicabili. Quando è presente un pannello di gestione, l’utente può accettare, rifiutare o modificare le preferenze per le categorie non necessarie. Le impostazioni del browser possono inoltre consentire di eliminare o limitare i cookie, anche se alcune funzioni del sito potrebbero risultare meno agevoli.

Le preferenze possono essere aggiornate in un momento successivo attraverso gli strumenti di gestione dei cookie disponibili sul sito, ove presenti. La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca.

5. Sicurezza e riservatezza dei dati

Adottiamo misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi del trattamento. Tra queste possono rientrare la cifratura delle comunicazioni durante la trasmissione, la gestione degli accessi secondo le necessità operative, procedure di autenticazione e controlli volti a ridurre il rischio di perdita, uso improprio o accesso non autorizzato.

L’accesso ai dati è limitato alle persone e ai soggetti autorizzati che ne hanno necessità per le attività pertinenti. Le misure di sicurezza vengono valutate e aggiornate in funzione dell’evoluzione dei rischi e delle caratteristiche dei servizi utilizzati. Nessun sistema di trasmissione o archiviazione può essere considerato privo di rischi; in caso di dubbi sulla sicurezza dei propri dati, l’utente può contattarci.

6. Comunicazione dei dati e trasferimenti verso altri Paesi

Per gestire le operazioni richieste dall’utente, alcuni dati possono essere comunicati a fornitori che svolgono attività necessarie, come elaborazione dei pagamenti, consegna degli ordini, assistenza tecnica, manutenzione e gestione dell’infrastruttura del negozio. Tali soggetti ricevono soltanto le informazioni pertinenti alle funzioni affidate e sono tenuti a trattarle secondo gli obblighi applicabili in materia di protezione dei dati.

I dati possono inoltre essere comunicati ad autorità pubbliche o soggetti competenti quando ciò sia richiesto da una disposizione di legge, da un provvedimento legittimo o dalla necessità di tutelare diritti in sede amministrativa o giudiziaria.

Quando un trattamento comporta il trasferimento di dati personali al di fuori dello Spazio economico europeo, il trasferimento viene effettuato soltanto in presenza delle condizioni previste dal GDPR, ad esempio sulla base di una decisione di adeguatezza applicabile o di garanzie appropriate quali le clausole contrattuali standard, accompagnate dalle valutazioni e dalle misure supplementari eventualmente necessarie. Le informazioni specifiche sul trasferimento applicabile possono essere richieste utilizzando i recapiti indicati in questa informativa.

7. Conservazione dei dati e gestione degli incidenti

Conserviamo i dati personali per il periodo necessario a conseguire le finalità per cui sono stati raccolti. I dati relativi agli ordini e alle transazioni possono essere conservati per i periodi richiesti dagli obblighi fiscali, contabili e di tutela dei diritti. Le comunicazioni di assistenza vengono conservate per il tempo necessario a gestire la richiesta e documentarne la conclusione, tenendo conto degli eventuali termini di prescrizione applicabili.

I dati non più necessari vengono cancellati, anonimizzati o conservati in forma limitata quando la legge ne richiede la conservazione. In caso di violazione dei dati personali, valutiamo l’evento e adottiamo le misure di contenimento e rimedio appropriate. Quando ricorrono i presupposti previsti dal GDPR, informiamo l’autorità di controllo competente e, se necessario, le persone interessate nei termini e con le modalità stabilite dalla normativa.

8. Diritti dell’interessato ai sensi del GDPR

Nei limiti e alle condizioni previste dalla legge, l’interessato può esercitare i seguenti diritti:

• ottenere conferma che sia o meno in corso un trattamento dei propri dati e accedere alle informazioni pertinenti;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati nei casi previsti dalla normativa;
• ottenere la limitazione del trattamento nei casi applicabili;
• ricevere i dati forniti in un formato strutturato e, ove previsto, trasmetterli a un altro titolare;
• opporsi al trattamento basato su un legittimo interesse e, in ogni momento, al trattamento per finalità di marketing diretto;
• revocare il consenso, quando il trattamento si fonda su di esso, senza pregiudicare la liceità del trattamento precedente alla revoca;
• presentare un reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

Per esercitare un diritto, l’interessato può inviare una richiesta ai recapiti indicati nella sezione 14. Potremmo chiedere informazioni ragionevoli per verificare l’identità del richiedente e rispondere entro i termini previsti dal GDPR. L’esercizio dei diritti è gratuito, salvo i casi in cui la normativa consenta un contributo o il rifiuto di richieste manifestamente infondate o eccessive.

9. Basi giuridiche del trattamento

Il trattamento viene svolto sulla base di una o più delle seguenti condizioni, secondo la finalità concreta:

• esecuzione di un contratto o attività precontrattuali richieste dall’interessato, ad esempio per gestire un ordine;
• adempimento di obblighi legali, inclusi quelli contabili e fiscali;
• perseguimento di un legittimo interesse, come la sicurezza del sito, la prevenzione delle frodi e la gestione di eventuali contestazioni, previa valutazione dei diritti e delle libertà dell’interessato;
• consenso dell’interessato, quando richiesto, ad esempio per determinate categorie di cookie o comunicazioni promozionali.

Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento. Quando il trattamento è necessario per concludere o eseguire un acquisto, il mancato conferimento dei dati indispensabili può impedire la gestione dell’ordine o della richiesta.

10. Indicazioni sull’utilizzo delle informazioni personali

Le informazioni personali sono raccolte per consentire il funzionamento del negozio online, la gestione degli acquisti e l’assistenza. Non vendiamo i recapiti degli utenti. I dati personali e le immagini degli utenti non vengono utilizzati per finalità pubblicitarie senza una base giuridica adeguata e, quando richiesto, senza il loro consenso.

La raccolta di dati personali non costituisce la finalità principale del sito: chiediamo le informazioni pertinenti alle funzioni richieste dall’utente e cerchiamo di evitare dati non necessari. Eventuali iniziative che prevedano l’invio di un omaggio o un beneficio non sono organizzate con il solo scopo di ottenere informazioni personali; possono essere collegate a un acquisto o a un’iniziativa commerciale con finalità distinta e chiaramente descritta. Il conferimento di dati non necessari non è richiesto per partecipare, salvo quanto indispensabile per gestire l’iniziativa.

Le informazioni contenute in questa informativa sono formulate con riferimento alla normativa applicabile agli utenti in Italia e nell’Unione europea. Le disposizioni pertinenti vengono valutate in funzione del luogo in cui si trova l’utente e delle attività di trattamento effettivamente svolte.

I recapiti pubblicati in questa informativa sono destinati alle richieste relative al trattamento dei dati e all’assistenza sul negozio online. Le informazioni di contatto devono essere mantenute coerenti con quelle riportate nelle altre pagine informative del sito e aggiornate quando intervengono variazioni.

11. Gestione delle comunicazioni

Le comunicazioni ricevute vengono esaminate in base alla loro natura e indirizzate alle persone autorizzate a gestire la richiesta. Quando un messaggio contiene informazioni non pertinenti, possiamo chiedere al mittente di trasmettere soltanto i dettagli necessari per identificare la pratica e fornire una risposta. Le informazioni ricevute vengono trattate secondo le finalità e i periodi di conservazione descritti in questa informativa.

12. Comunicazioni commerciali e preferenze

Le comunicazioni promozionali tramite e-mail vengono inviate soltanto quando esiste una base giuridica valida e, nei casi in cui è richiesto, dopo il consenso dell’interessato. L’utente può modificare le proprie preferenze o chiedere di non ricevere ulteriori comunicazioni promozionali utilizzando le istruzioni presenti nel messaggio o contattandoci direttamente. La scelta non influisce sulle comunicazioni necessarie per confermare un ordine, gestire una consegna o rispondere a una richiesta di assistenza.

13. Aggiornamenti dell’informativa

Possiamo aggiornare questa informativa quando cambiano le modalità operative del negozio, le funzioni disponibili o le disposizioni applicabili. La versione aggiornata viene pubblicata su questa pagina con la relativa data di revisione, ove disponibile. Se una modifica incide in modo significativo sulle modalità di trattamento, forniremo le informazioni aggiuntive previste dalla normativa.

14. Contatti per la privacy e l’assistenza

Per domande sul trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattarci ai seguenti recapiti:

Servizio clienti / Magazzino resi
Indirizzo di contatto: 3946 Odin Ave ,Cincinnati, OH 45213, US
E-mail: assistance@kembaro.com
Telefono: +1 (513) 847-2936

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell’Europa centrale, CET).

Per consentire una risposta più efficace, si consiglia di descrivere la richiesta e di indicare un recapito per ricevere la risposta. Non inviare password, codici di sicurezza o il numero completo della carta di pagamento.