Informativa sulla privacy

La presente Informativa sulla privacy descrive le modalità con cui Quenstrel tratta i dati personali degli utenti che visitano e utilizzano il sito web quenstrel.com, acquistano prodotti, contattano il servizio clienti o utilizzano le funzionalità disponibili sul sito.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del Decreto Legislativo 30 giugno 2003, n. 196, come modificato e integrato, nonché delle altre disposizioni applicabili in materia di protezione dei dati personali e delle indicazioni del Garante per la protezione dei dati personali.

1. Ambito di applicazione

La presente Informativa si applica ai dati personali trattati nell'ambito dell'utilizzo del sito e dei servizi di vendita online, inclusi, ove applicabili:

la navigazione sul sito;
la consultazione dei prodotti;
la gestione degli ordini;
gli acquisti;
le richieste di assistenza;
le richieste relative a cancellazioni, resi e rimborsi;
la gestione degli account, qualora tale funzionalità sia disponibile;
l'iscrizione a comunicazioni commerciali, qualora disponibile e previo consenso quando richiesto;
l'utilizzo di cookie e di altre tecnologie di tracciamento.

La presente Informativa riguarda principalmente i trattamenti effettuati nell'ambito dei servizi direttamente forniti tramite il sito.

Eventuali siti web, piattaforme o servizi di terzi accessibili tramite collegamenti presenti sul sito possono essere soggetti a proprie informative sulla privacy e a proprie modalità di trattamento dei dati personali.

2. Dati personali che possiamo raccogliere

2.1 Dati forniti direttamente dall'utente

In relazione all'utilizzo del sito e all'acquisto dei prodotti, possiamo trattare, nella misura necessaria alle finalità perseguite, dati forniti direttamente dall'utente, quali:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di consegna;
informazioni relative alla fatturazione;
informazioni relative agli ordini e agli acquisti;
informazioni contenute nelle richieste inviate al servizio clienti;
informazioni fornite nell'ambito di richieste di cancellazione, reso o rimborso;
altre informazioni che l'utente decide volontariamente di fornire.

I dati richiesti sono limitati, per quanto possibile, a quelli necessari per fornire il servizio richiesto, gestire il rapporto contrattuale o adempiere agli obblighi applicabili.

2.2 Dati raccolti automaticamente

Durante la navigazione, alcuni dati tecnici possono essere raccolti automaticamente, in funzione della configurazione del sito e delle tecnologie effettivamente utilizzate.

Tali informazioni possono comprendere, ove applicabile:

indirizzo IP;
tipo e versione del browser;
tipo di dispositivo;
sistema operativo;
data e ora di accesso;
pagine visitate;
informazioni relative all'utilizzo del sito;
dati tecnici e log necessari al funzionamento e alla sicurezza dei sistemi.

La raccolta e la conservazione di tali informazioni dipendono dalla configurazione tecnica del sito e dalle finalità per cui i dati vengono trattati.

3. Cookie e tecnologie simili

Il sito può utilizzare cookie e altre tecnologie di tracciamento per garantire il corretto funzionamento delle proprie funzionalità e, ove previsto e consentito, per ulteriori finalità.

L'utilizzo di tali tecnologie è effettuato nel rispetto della normativa applicabile, incluso l'articolo 122 del Codice in materia di protezione dei dati personali e delle Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento. Le tecnologie non tecniche o non necessarie utilizzate per finalità diverse da quelle strettamente necessarie richiedono, quando previsto dalla legge, il previo consenso dell'utente.

3.1 Cookie tecnici e necessari

I cookie tecnici e le tecnologie strettamente necessarie possono essere utilizzati, nei limiti consentiti dalla normativa, per:

consentire la normale navigazione;
mantenere il funzionamento delle sessioni;
gestire il carrello;
supportare il processo di acquisto e checkout;
garantire la sicurezza del sito;
memorizzare impostazioni tecniche necessarie;
fornire funzionalità richieste dall'utente.

Quando una tecnologia è effettivamente necessaria per fornire il servizio richiesto dall'utente o per il funzionamento del sito, il suo utilizzo può rientrare nei casi in cui il consenso preventivo non è richiesto, fermo restando l'obbligo di fornire un'informativa adeguata.

3.2 Cookie non necessari e consenso

Cookie e altri strumenti di tracciamento utilizzati per finalità diverse da quelle tecniche, quali, a seconda della configurazione effettiva:

analisi non necessarie;
personalizzazione;
pubblicità;
profilazione;
marketing;
tracciamento dei comportamenti di navigazione;

saranno utilizzati solo quando sussista un'adeguata base giuridica e, ove richiesto, previo consenso dell'utente.

Il consenso deve essere espresso mediante un'azione positiva, libera, specifica, informata e inequivocabile. Il semplice proseguimento della navigazione o lo scrolling della pagina, di per sé, non costituiscono un valido consenso.

Le tecnologie non necessarie non devono essere impostate come già accettate prima che l'utente abbia espresso una scelta valida, quando il consenso è richiesto.

3.3 Gestione e revoca delle preferenze sui cookie

Quando il sito utilizza un sistema di gestione del consenso, l'utente può utilizzare gli strumenti messi a disposizione per:

accettare le categorie di cookie che richiedono consenso;
rifiutare le categorie non necessarie;
selezionare le proprie preferenze;
modificare successivamente le scelte effettuate;
revocare il consenso precedentemente prestato.

Il sito deve consentire all'utente di continuare a utilizzare le funzionalità essenziali anche qualora non presti il consenso all'utilizzo di cookie o strumenti di tracciamento non necessari, nei limiti previsti dalla normativa applicabile.

L'elenco concreto dei cookie e degli altri strumenti di tracciamento, le relative finalità, eventuali soggetti terzi coinvolti e i periodi di conservazione devono corrispondere alla configurazione effettivamente presente sul sito e al relativo strumento di gestione del consenso.

Non vengono indicati nella presente Informativa nomi, identificativi o periodi di conservazione di cookie specifici che non siano stati previamente verificati nella configurazione effettiva del sito.

4. Finalità del trattamento dei dati personali

I dati personali possono essere trattati, nella misura necessaria e sulla base di un'adeguata base giuridica, per le seguenti finalità:

gestire gli ordini e gli acquisti effettuati tramite il sito;
eseguire gli obblighi derivanti dal contratto di vendita;
gestire le attività di pagamento e di amministrazione dell'ordine;
organizzare la consegna dei prodotti;
fornire assistenza al cliente;
gestire richieste di cancellazione, reso e rimborso;
rispondere alle richieste e alle comunicazioni degli utenti;
garantire il corretto funzionamento del sito;
proteggere il sito, i sistemi e gli utenti da accessi non autorizzati, frodi, abusi o attività illecite;
adempiere agli obblighi previsti dalla legge;
conservare le registrazioni necessarie a dimostrare e tutelare i diritti;
migliorare il funzionamento del sito e dei servizi, quando esista un'adeguata base giuridica;
effettuare comunicazioni commerciali quando richiesto il consenso e tale consenso sia stato validamente prestato;
effettuare attività statistiche o analitiche, quando consentite dalla normativa applicabile e sulla base della relativa base giuridica.

I dati non saranno utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo quanto consentito dalla normativa applicabile.

5. Base giuridica del trattamento

Il trattamento dei dati personali viene effettuato sulla base della specifica condizione di liceità applicabile alla singola attività.

5.1 Esecuzione del contratto

Il trattamento può essere necessario per:

ricevere e gestire un ordine;
completare un acquisto;
organizzare la consegna;
gestire il rapporto con il cliente;
fornire i servizi richiesti nell'ambito del contratto.

5.2 Adempimento di obblighi di legge

Alcuni dati possono essere trattati quando ciò è necessario per adempiere a obblighi legali, fiscali, contabili o ad altri obblighi previsti dalla normativa applicabile.

5.3 Legittimo interesse

Quando previsto e applicabile, alcuni trattamenti possono essere effettuati sulla base del legittimo interesse, ad esempio per:

proteggere la sicurezza del sito;
prevenire frodi e abusi;
garantire la sicurezza dei sistemi;
gestire e mantenere le infrastrutture tecniche;
tutelare o esercitare diritti in sede giudiziaria o stragiudiziale.

Tale base giuridica viene utilizzata solo quando il trattamento è necessario e gli interessi, diritti e libertà dell'interessato non prevalgono sui legittimi interessi perseguiti.

5.4 Consenso

Quando richiesto dalla normativa, il trattamento viene effettuato sulla base del consenso dell'utente, ad esempio per determinate comunicazioni commerciali o per specifici cookie e strumenti di tracciamento non necessari.

Il consenso può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Condivisione e comunicazione dei dati personali

I dati personali possono essere comunicati, nella misura necessaria alle finalità indicate nella presente Informativa, a soggetti che forniscono servizi necessari alla gestione del sito e delle attività connesse agli acquisti.

Tali soggetti possono comprendere, a seconda dei servizi effettivamente utilizzati:

fornitori di servizi di pagamento;
fornitori di servizi logistici e di consegna;
fornitori di servizi tecnologici;
fornitori di hosting e infrastrutture IT;
fornitori di assistenza clienti;
consulenti professionali, legali o contabili, quando necessario;
autorità pubbliche o soggetti autorizzati dalla legge a ricevere i dati.

I dati vengono comunicati esclusivamente nella misura necessaria alle rispettive finalità e nel rispetto degli obblighi applicabili in materia di protezione dei dati personali.

Non vengono introdotti nella presente Informativa nominativi di fornitori terzi che non siano stati verificati rispetto all'effettiva configurazione del sito.

7. Conservazione dei dati personali

I dati personali non vengono conservati per un periodo superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, salvo che la conservazione più lunga sia richiesta o consentita dalla legge.

Il periodo di conservazione viene determinato tenendo conto, tra gli altri elementi:

della finalità del trattamento;
della natura dei dati;
della durata del rapporto contrattuale;
degli obblighi legali applicabili;
della necessità di tutelare o esercitare diritti;
degli eventuali termini di prescrizione applicabili.

I dati relativi agli ordini e alle transazioni possono pertanto essere conservati per il periodo necessario a rispettare gli obblighi legali, fiscali e contabili applicabili.

I dati utilizzati per l'assistenza vengono conservati per il periodo ragionevolmente necessario a gestire la richiesta e gli eventuali adempimenti successivi.

I dati relativi al consenso vengono conservati per il periodo necessario a dimostrare la validità e la gestione del consenso, secondo quanto previsto dalla normativa applicabile.

Per i cookie e gli altri strumenti di tracciamento, i periodi di conservazione dipendono dalla specifica tecnologia e dalla configurazione effettivamente utilizzata.

Quando i dati non sono più necessari, vengono eliminati, anonimizzati o trattati secondo modalità consentite dalla normativa applicabile.

8. Trasferimenti internazionali di dati

Qualora, in relazione ai servizi effettivamente utilizzati, i dati personali debbano essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto delle disposizioni applicabili del GDPR.

A seconda delle circostanze, potranno essere utilizzati i meccanismi previsti dalla normativa, quali:

una decisione di adeguatezza della Commissione europea;
clausole contrattuali standard;
altre garanzie appropriate previste dal GDPR;
altri strumenti di trasferimento consentiti dalla legge.

La sola presenza di un indirizzo di contatto al di fuori dello Spazio Economico Europeo non implica, di per sé, che tutti i dati personali degli utenti siano trasferiti verso tale Paese.

9. Diritti dell'interessato

Nei casi previsti dal GDPR, l'utente può esercitare i propri diritti in relazione ai dati personali trattati.

9.1 Diritto di accesso

L'utente può chiedere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda e, nei casi previsti, ottenere accesso ai propri dati.

9.2 Diritto di rettifica

L'utente può chiedere la correzione dei dati personali inesatti o l'integrazione di quelli incompleti.

9.3 Diritto alla cancellazione

Nei casi previsti dalla legge, l'utente può chiedere la cancellazione dei propri dati personali.

Il diritto alla cancellazione non è assoluto. Alcuni dati possono dover essere conservati per adempiere a obblighi di legge, esercitare o difendere diritti o per altri motivi previsti dal GDPR.

9.4 Diritto di limitazione del trattamento

Nei casi previsti dal GDPR, l'utente può chiedere che il trattamento dei propri dati personali venga limitato.

9.5 Diritto alla portabilità dei dati

Quando ricorrono le condizioni previste dal GDPR, l'utente può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente e legalmente possibile, trasmetterli a un altro titolare.

9.6 Diritto di opposizione

Nei casi previsti dalla normativa, l'utente può opporsi al trattamento dei propri dati personali.

L'utente può inoltre opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto, nei limiti previsti dalla legge.

9.7 Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento basato sul consenso effettuato prima della revoca.

9.8 Diritti relativi a processi decisionali automatizzati

Qualora ricorrano i presupposti previsti dall'articolo 22 del GDPR, l'interessato beneficia dei diritti e delle garanzie previste dalla normativa applicabile in relazione ai processi decisionali basati esclusivamente sul trattamento automatizzato.

10. Come esercitare i propri diritti

Per presentare una richiesta relativa ai propri dati personali o per esercitare i diritti previsti dalla normativa applicabile, l'utente può contattarci tramite:

E-mail: assist@quenstrel.com

Telefono: +1 (432) 742-6188

Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.

Per facilitare la gestione della richiesta, è opportuno indicare, quando possibile:

nome e cognome;
indirizzo e-mail utilizzato nei rapporti con il sito;
natura della richiesta;
eventuali informazioni utili per individuare i dati o il rapporto interessato.

Potranno essere richieste informazioni ragionevolmente necessarie per verificare l'identità del richiedente e prevenire la comunicazione di dati personali a soggetti non autorizzati.

Non è necessario fornire informazioni di pagamento sensibili, quali password, codici CVV/CVC o numeri completi di carte di pagamento, salvo che una specifica procedura prevista dalla legge richieda diversamente.

Le richieste saranno gestite nei termini e secondo le procedure previste dal GDPR. Qualora la normativa consenta una proroga del termine, l'utente sarà informato secondo quanto previsto dalla legge.

11. Revoca del consenso

Quando il trattamento si basa sul consenso, l'utente può revocare tale consenso in qualsiasi momento.

La revoca:

non pregiudica la liceità del trattamento effettuato prima della revoca;
non determina automaticamente la cancellazione di tutti i dati personali;
non impedisce trattamenti fondati su altre basi giuridiche valide, quali l'esecuzione di un contratto o l'adempimento di un obbligo di legge.

Per le preferenze relative ai cookie, l'utente può utilizzare gli strumenti di gestione del consenso disponibili sul sito, quando presenti.

Per le comunicazioni commerciali, l'utente può utilizzare il meccanismo di disiscrizione eventualmente presente nelle comunicazioni ricevute.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli e adeguate alla natura dei dati e ai rischi del trattamento, con l'obiettivo di proteggerli da accessi non autorizzati, perdita accidentale, utilizzo illecito, modifica non autorizzata o divulgazione indebita.

Nessun sistema di trasmissione o conservazione dei dati può essere considerato completamente privo di rischi. Pertanto, non viene fornita alcuna garanzia di sicurezza assoluta.

13. Minori

Il sito e i relativi servizi di acquisto non sono specificamente destinati ai minori.

I dati personali dei minori saranno trattati nel rispetto delle disposizioni applicabili e delle garanzie previste dalla normativa vigente.

Qualora un trattamento richieda il consenso del titolare della responsabilità genitoriale o altra garanzia prevista dalla legge, tali requisiti saranno rispettati.

14. Siti e servizi di terzi

Il sito può, ove effettivamente previsto, contenere collegamenti o funzionalità che consentono di interagire con servizi gestiti da soggetti terzi.

L'utilizzo di tali servizi può comportare trattamenti di dati personali disciplinati dalle rispettive informative.

Prima di utilizzare un servizio di terzi, si raccomanda di consultare la relativa documentazione sulla privacy e sulle modalità di trattamento dei dati.

La presente Informativa non disciplina i trattamenti effettuati autonomamente da soggetti terzi al di fuori del sito.

15. Aggiornamenti della presente Informativa

La presente Informativa può essere aggiornata quando necessario per riflettere:

modifiche della normativa applicabile;
indicazioni delle autorità competenti;
modifiche delle funzionalità del sito;
modifiche delle modalità di trattamento dei dati;
modifiche organizzative o operative rilevanti per la protezione dei dati personali.

La versione aggiornata sarà pubblicata sul sito.

Quando richiesto dalla normativa applicabile, saranno adottate ulteriori modalità di comunicazione agli interessati.

16. Normativa applicabile e autorità di controllo

Il trattamento dei dati personali è effettuato nel rispetto della normativa applicabile in materia di protezione dei dati personali, tra cui:

il Regolamento (UE) 2016/679 (GDPR);
il Decreto Legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali, come modificato e integrato;
l'articolo 122 del Codice, per quanto riguarda l'utilizzo di cookie e altri strumenti di tracciamento;
le disposizioni europee e nazionali applicabili in materia di protezione dei dati personali e comunicazioni elettroniche;
le indicazioni e i provvedimenti applicabili del Garante per la protezione dei dati personali.

Il Garante per la protezione dei dati personali è l'autorità di controllo italiana competente in materia di protezione dei dati personali.

L'interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile può proporre reclamo all'autorità di controllo competente, secondo le modalità previste dalla legge.

17. Contatti

Per domande relative alla presente Informativa, al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa applicabile, è possibile contattarci ai seguenti recapiti:

Quenstrel

Sito web: quenstrel.com

Indirizzo: 319 Pioneer Cir, Midland, TX 79705, United States