Diritti relativi ai dati personali

La presente informativa descrive i principali diritti che gli utenti possono esercitare in relazione ai propri dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa applicabile, nonché le modalità con cui vengono gestite le relative richieste.

1. Ambito di applicazione

La presente informativa si applica ai trattamenti di dati personali effettuati durante:

• la navigazione sul sito;

• l’invio di richieste o comunicazioni;

• l’acquisto di prodotti;

• i contatti con l’assistenza;

• l’utilizzo delle funzionalità e dei servizi disponibili sul sito.

Gli utenti possono esercitare i diritti previsti dalla normativa applicabile quando ne ricorrono le condizioni.

2. Situazioni in cui vengono trattati i dati personali

I dati personali possono essere trattati per finalità connesse, tra l’altro, a:

• gestione degli ordini e dei servizi correlati;

• risposta a richieste e comunicazioni inviate all’assistenza;

• adempimento di obblighi fiscali, contabili e di altra natura previsti dalla legge;

• funzionamento del sito e tutela della sicurezza delle informazioni;

• prevenzione delle frodi e di altre attività anomale;

• invio di comunicazioni di marketing quando è stato ottenuto il consenso dell’utente;

• utilizzo di Cookie non necessari e funzionalità correlate sulla base delle scelte effettuate dall’utente.

Le basi giuridiche e le modalità applicabili dipendono dalla specifica attività di trattamento.

3. Diritto di accesso

L’utente può chiedere conferma dell’esistenza di un trattamento che riguarda i propri dati personali e, nei casi previsti dalla legge, ottenere accesso alle relative informazioni.

La richiesta può riguardare, tra l’altro:

• categorie di dati trattati;

• finalità del trattamento;

• origine dei dati, quando applicabile;

• categorie di destinatari;

• periodo di conservazione previsto o i criteri utilizzati per determinarlo;

• diritti riconosciuti all’interessato dalla normativa applicabile.

Quando previsto, l’utente può inoltre ottenere una copia dei dati personali oggetto del trattamento.

4. Diritto di rettifica

Se i dati personali risultano inesatti, incompleti o non aggiornati, l’utente può richiederne la rettifica o l’integrazione.

La richiesta può riguardare, ad esempio, indirizzo di consegna, recapiti, informazioni relative all’ordine o altri dati associati ai servizi utilizzati.

L’eventuale modifica di dati collegati a un ordine già in elaborazione dipende anche dallo stato effettivo dell’ordine e dalla possibilità tecnica di aggiornare le relative informazioni.

5. Diritto alla cancellazione

Nei casi previsti dalla normativa applicabile, l’utente può richiedere la cancellazione dei propri dati personali, compreso l’esercizio del diritto alla cancellazione comunemente definito “diritto all’oblio”.

La cancellazione non può essere effettuata quando la conservazione dei dati è ancora necessaria o prevista dalla legge.

Ciò può riguardare, ad esempio, informazioni necessarie per:

• gestire ordini o richieste ancora in corso;

• adempiere a obblighi fiscali o contabili;

• rispettare altri obblighi previsti dalla normativa applicabile.

In tali circostanze, la richiesta viene valutata nei limiti consentiti dalla legge.

6. Diritto alla limitazione del trattamento

Nei casi previsti dal GDPR, l’utente può chiedere che il trattamento dei propri dati personali venga limitato.

Questo può avvenire, ad esempio, quando:

• viene contestata l’esattezza dei dati;

• è necessario verificare la liceità del trattamento;

• ricorrono altre condizioni previste dalla normativa applicabile.

Durante il periodo di limitazione, i dati vengono trattati nei limiti consentiti dalla legge.

7. Diritto di opposizione

Quando il trattamento è fondato su un interesse legittimo, l’utente può opporsi al trattamento nei casi previsti dalla normativa applicabile.

La richiesta viene valutata tenendo conto della base giuridica, delle circostanze concrete e degli eventuali motivi legittimi che consentano la prosecuzione del trattamento.

L’utente può inoltre opporsi in qualsiasi momento all’utilizzo dei propri dati personali per finalità di marketing diretto.

8. Diritto alla portabilità dei dati

Quando ricorrono le condizioni previste dalla legge e il trattamento è effettuato con mezzi automatizzati, l’utente può richiedere di ricevere i dati personali da lui forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Quando tecnicamente possibile e previsto dalla normativa applicabile, può inoltre essere richiesto il trasferimento diretto dei dati a un altro titolare.

9. Revoca del consenso

Quando un trattamento si basa sul consenso, l’utente può revocare tale consenso in qualsiasi momento.

La revoca produce effetti per i trattamenti successivi e non modifica la liceità delle attività effettuate prima della revoca.

La revoca del consenso relativo a una specifica finalità non incide sui trattamenti che possono continuare sulla base di un contratto, di un obbligo legale o di un’altra base giuridica applicabile.

10. Verifica dell’identità

Per proteggere i dati personali da richieste non autorizzate, prima di completare una richiesta relativa ai diritti dell’interessato può essere necessario verificare l’identità del richiedente.

La verifica viene effettuata utilizzando esclusivamente le informazioni necessarie a confermare che la richiesta provenga dalla persona interessata o da un soggetto legittimato ad agire per suo conto.

Quando le informazioni disponibili non sono sufficienti, possono essere richiesti ulteriori dati strettamente necessari alla verifica dell’identità.

Le informazioni utilizzate per questa verifica non vengono impiegate per finalità estranee alla gestione della richiesta.

11. Tempi di risposta alle richieste

Le richieste relative ai diritti sui dati personali vengono gestite nei termini previsti dal GDPR.

In via generale, viene fornito un riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta.

Se la richiesta è particolarmente complessa o se viene ricevuto un numero elevato di richieste, il termine può essere prorogato, nei casi previsti dalla normativa, fino a ulteriori due mesi.

Quando viene applicata una proroga, l’utente viene informato entro il primo mese dal ricevimento della richiesta, con indicazione dei motivi del ritardo.

Se per procedere è necessario ottenere informazioni aggiuntive per verificare l’identità del richiedente o comprendere correttamente la richiesta, la gestione può richiedere ulteriori verifiche prima della conclusione della pratica.

Le richieste vengono esaminate secondo l’ordine di ricezione, fatto salvo quanto richiesto dalla normativa applicabile.

12. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Quando alcuni dati personali vengono trattati o trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), vengono applicate le garanzie previste dal GDPR.

A seconda delle circostanze, possono essere utilizzati:

• clausole contrattuali standard approvate dalla Commissione europea (SCC);

• decisioni di adeguatezza, quando applicabili;

• altre misure o meccanismi di protezione previsti dalla normativa vigente.

13. Reclamo all’autorità di controllo

Se l’utente ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, può presentare reclamo all’autorità competente per la protezione dei dati personali.

Per gli utenti in Italia, l’autorità competente è il Garante per la Protezione dei Dati Personali.

L’esercizio di questo diritto non impedisce l’utilizzo degli altri strumenti di tutela eventualmente disponibili secondo la legge.

14. Contatti

Per esercitare uno dei diritti descritti nella presente informativa o richiedere chiarimenti sul trattamento dei dati personali, è possibile utilizzare i seguenti recapiti:

Indirizzo di contatto: 7828 Live Oak Way, Citrus Heights, CA 95621

Telefono: +1 (916) 743-2058

Email: order@orlixaq.com

Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00, esclusi i giorni festivi.

Area di servizio: Italia