Informativa sulla privacy

1. Campo di applicazione dell’informativa

Il trattamento dei dati personali acquisiti attraverso ortrivo.com, utilizzato con il marchio ortrivo, fa capo al Titolare del trattamento con sede in:

402 S Saint Francis Dr
Santa Fe, NM 87501
USA

Il presente documento disciplina le operazioni relative ai dati personali effettuate nell’ambito dell’utilizzo di ortrivo.com, comprese acquisizione, impiego, comunicazione, conservazione e protezione delle informazioni.

Rientrano nel relativo ambito, in particolare, le attività connesse alla consultazione del sito, alla ricezione e gestione degli ordini, ai pagamenti, alla spedizione e consegna dei prodotti, all’assistenza agli utenti e alle eventuali attività promozionali.

Ai trattamenti descritti si applicano il Regolamento (UE) 2016/679 (GDPR) e le ulteriori disposizioni vigenti in materia di protezione dei dati personali.

2. Dati interessati dal trattamento e modalità di acquisizione

L’utilizzo del sito o dei servizi collegati può comportare il trattamento delle seguenti categorie di informazioni:

nome e cognome;
indirizzo postale;
indirizzo di posta elettronica;
recapito telefonico;
informazioni relative agli ordini e agli acquisti;
dati riferiti alle operazioni di pagamento;
elementi necessari per organizzare spedizione e consegna;
indirizzo IP;
dati tecnici relativi a browser, dispositivo utilizzato e comportamento di navigazione;
contenuto delle comunicazioni indirizzate al servizio clienti;
preferenze espresse in relazione ai cookie;
registrazioni riguardanti i consensi forniti dall’utente.

Tali informazioni possono essere acquisite attraverso procedure di acquisto, moduli, account o profili personali, cookie, registri tecnici del server e strumenti con funzionalità equivalenti.

Attraverso il sito non viene intenzionalmente richiesta la trasmissione delle categorie particolari di dati personali previste dall’articolo 9 GDPR. Le informazioni sensibili non necessarie non dovrebbero pertanto essere inserite nei moduli disponibili né nelle comunicazioni rivolte al servizio clienti.

3. Utilizzi dei dati e soggetti destinatari

Le informazioni personali possono essere impiegate per:

acquisire, eseguire e amministrare gli ordini;
gestire i pagamenti;
organizzare spedizioni, consegne, restituzioni e rimborsi;
inviare comunicazioni riferite agli acquisti o ai servizi richiesti;
esaminare e gestire le richieste rivolte all’assistenza;
controllare il funzionamento tecnico del sito;
analizzare il servizio e apportare miglioramenti;
contrastare utilizzi fraudolenti, abusivi o contrari alla legge;
adempiere a obblighi fiscali, contabili, amministrativi e normativi;
gestire controversie e tutelare i diritti del Titolare;
effettuare l’invio di newsletter o materiale pubblicitario quando sia stato preventivamente acquisito il consenso richiesto;
utilizzare strumenti analitici, pubblicitari o cookie non indispensabili soltanto dopo l’acquisizione del consenso nei casi in cui esso sia richiesto.

L’accesso alle informazioni personali da parte di soggetti esterni è circoscritto a quanto necessario per eseguire il servizio richiesto, assicurare il funzionamento del sito oppure adempiere a obblighi previsti dalla normativa.

Possono rientrare tra i destinatari:

prestatori dei servizi di pagamento;
banche, intermediari finanziari e circuiti attraverso i quali vengono eseguite le transazioni;
vettori, corrieri e operatori logistici;
fornitori di infrastrutture informatiche, supporto tecnico e sicurezza;
soggetti che forniscono strumenti per la prevenzione delle frodi;
fornitori di servizi analitici o di marketing, qualora utilizzati e compatibilmente con le preferenze espresse in materia di cookie;
consulenti in ambito contabile, fiscale, legale o professionale;
autorità pubbliche, fiscali, amministrative o giudiziarie quando la trasmissione delle informazioni derivi da un obbligo di legge.

In relazione allo specifico trattamento svolto, tali soggetti possono operare come responsabili, sub-responsabili oppure autonomi titolari del trattamento.

I dati personali non vengono venduti.

4. Durata della conservazione e utilizzo dei cookie

Le informazioni personali rimangono conservate per il periodo necessario rispetto agli scopi per i quali sono state raccolte.

Un periodo di conservazione maggiore può risultare applicabile quando occorra:

rispettare obblighi fiscali, contabili o normativi;
mantenere documentazione relativa alle operazioni commerciali;
trattare restituzioni, rimborsi, reclami o contestazioni;
prevenire comportamenti fraudolenti o abusivi;
accertare, esercitare oppure difendere un diritto in sede giudiziaria.

I dati riferiti agli acquisti e alle transazioni possono essere mantenuti per il periodo richiesto dalla disciplina fiscale, commerciale e contabile applicabile.

Le informazioni trattate per finalità promozionali restano utilizzabili fino alla revoca del relativo consenso, all’esercizio del diritto di opposizione oppure fino al momento in cui vengano meno le esigenze per le quali erano state raccolte.

Quando il sito viene visitato dall’Italia o da un altro Paese dello Spazio economico europeo, vengono rese disponibili informazioni sull’impiego dei cookie.

Gli strumenti strettamente indispensabili al funzionamento tecnico del sito possono essere utilizzati senza acquisire il consenso nei limiti previsti dalle disposizioni applicabili.

Gli strumenti non necessari sotto il profilo tecnico destinati ad analisi, profilazione, pubblicità o marketing vengono attivati previa manifestazione di un consenso esplicito, quando la legge richiede tale presupposto.

L’utente dispone delle opzioni necessarie per:

accettare l’insieme dei cookie;
rifiutare quelli non indispensabili;
impostare singolarmente le categorie disponibili;
modificare in un momento successivo le scelte effettuate oppure revocare il consenso.

La successiva revoca non incide sulla liceità delle operazioni di trattamento svolte sulla base del consenso prima che questo venisse ritirato.

5. Facoltà riconosciute all’interessato

In presenza dei relativi presupposti e secondo i limiti stabiliti dal GDPR, l’interessato può:

sapere se siano o meno in corso trattamenti riguardanti i propri dati;
accedere alle informazioni personali conservate e ottenere indicazioni sulle modalità con cui vengono trattate;
ottenere la rettifica dei dati inesatti;
completare informazioni personali incomplete;
richiedere la cancellazione nei casi ammessi dalla normativa;
ottenere la limitazione delle operazioni di trattamento;
ricevere, quando ricorrono le condizioni previste per la portabilità, i dati in formato strutturato, comunemente utilizzato e leggibile mediante dispositivo automatico;
ottenere, ove tecnicamente possibile, la trasmissione dei dati verso un altro titolare;
opporsi alle attività fondate sul legittimo interesse;
opporsi in qualunque momento all’impiego dei dati per marketing diretto;
ritirare un consenso già fornito, senza effetti retroattivi sulla liceità delle operazioni precedenti;
presentare reclamo all’autorità di controllo competente in materia di protezione dei dati personali.

Le comunicazioni riguardanti la privacy o l’esercizio dei diritti possono essere trasmesse a:

E-mail: jardin@ortrivo.com

Per tutelare i dati da accessi non autorizzati possono essere richiesti gli elementi ragionevolmente necessari a verificare l’identità del soggetto che presenta la richiesta.

Le richieste vengono trattate entro i termini stabiliti dalla disciplina applicabile.

6. Presupposti giuridici del trattamento

La base giuridica viene determinata in relazione allo scopo e alla natura della specifica attività di trattamento.

Esecuzione del contratto — Articolo 6, paragrafo 1, lettera b), GDPR

Il trattamento può basarsi sull’esecuzione del rapporto contrattuale quando le informazioni risultano necessarie per:

concludere il contratto con l’utente;
acquisire e amministrare l’ordine;
gestire la transazione di pagamento;
predisporre spedizione e consegna;
trattare restituzioni e rimborsi;
mettere a disposizione i beni o servizi acquistati;
rispondere a comunicazioni direttamente riferibili al contratto.

L’omessa comunicazione delle informazioni indispensabili all’esecuzione del contratto può impedire il completamento dell’acquisto o l’erogazione del servizio richiesto.

Consenso — Articolo 6, paragrafo 1, lettera a), GDPR

Quando viene acquisita una manifestazione di volontà libera, specifica, informata e inequivocabile, il consenso può costituire la base per trattamenti riguardanti:

newsletter;
messaggi pubblicitari;
iniziative promozionali;
cookie analitici non indispensabili;
strumenti pubblicitari o destinati alla profilazione;
ulteriori attività per le quali la normativa richieda il consenso.

Il consenso può essere ritirato in qualunque momento.

Adempimento di obblighi legali — Articolo 6, paragrafo 1, lettera c), GDPR

Le informazioni possono essere trattate quando ciò risulti necessario per rispettare obblighi:

fiscali;
contabili;
commerciali;
amministrativi;
documentali;
giudiziari;
derivanti da ulteriori disposizioni applicabili.

Legittimo interesse — Articolo 6, paragrafo 1, lettera f), GDPR

Quando gli interessi o i diritti e le libertà fondamentali dell’interessato non assumano carattere prevalente, il legittimo interesse può costituire il presupposto per attività finalizzate a:

preservare sicurezza e funzionalità tecnica del sito;
individuare o prevenire frodi e utilizzi abusivi;
proteggere i sistemi informatici;
migliorare i servizi disponibili;
trattare richieste e comunicazioni;
tutelare diritti e interessi legittimi del Titolare;
accertare, esercitare o difendere un diritto.

Nei casi e secondo le modalità previste dall’articolo 21 GDPR, l’interessato può opporsi al trattamento fondato sul legittimo interesse.

7. Trattamenti e trasferimenti al di fuori dello Spazio economico europeo

Considerata la sede statunitense del Titolare, le informazioni personali raccolte attraverso ortrivo.com possono essere trasferite, consultate, archiviate oppure altrimenti trattate negli Stati Uniti o in ulteriori Paesi esterni allo Spazio economico europeo.

Tali operazioni possono riguardare, in particolare:

amministrazione degli ordini;
operazioni di pagamento;
attività di spedizione e consegna;
assistenza agli utenti;
prevenzione delle frodi;
infrastrutture informatiche e sicurezza;
eventuali servizi di analisi o marketing utilizzati in presenza del consenso dell’utente.

Ai trasferimenti di dati verso territori esterni allo Spazio economico europeo si applicano gli articoli 44 e seguenti del GDPR.

In funzione del Paese interessato, del destinatario e della specifica attività, il trasferimento può basarsi su:

una decisione di adeguatezza della Commissione europea adottata ai sensi dell’articolo 45 GDPR;
clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’articolo 46 GDPR;
ulteriori garanzie adeguate ammesse dal GDPR;
norme vincolanti d’impresa, quando pertinenti;
una deroga prevista dall’articolo 49 GDPR, limitatamente alle situazioni nelle quali siano presenti i relativi presupposti.

In caso di ricorso alle clausole contrattuali standard, possono essere applicate ulteriori misure tecniche, organizzative o contrattuali in relazione ai rischi associati al trasferimento.

L’interessato può richiedere indicazioni concernenti:

i Paesi nei quali vengono trattate le proprie informazioni personali;
le categorie di soggetti che possono riceverle;
il fondamento giuridico adottato per il trasferimento;
le garanzie utilizzate e le eventuali misure supplementari.

È inoltre possibile richiedere copia delle garanzie applicabili, comprese le clausole contrattuali standard, attraverso:

E-mail: jardin@ortrivo.com

La documentazione fornita può contenere oscuramenti relativi a informazioni riservate, segreti commerciali o altri elementi che non possano essere legittimamente comunicati.

8. Titolare del trattamento e informazioni di contatto

Il Titolare del trattamento delle informazioni personali raccolte attraverso ortrivo.com è identificato mediante i seguenti riferimenti:

Marchio commerciale: ortrivo
Sito web: ortrivo.com
E-mail: jardin@ortrivo.com
Telefono: +1(505)613 4845

Indirizzo:
402 S Saint Francis Dr
Santa Fe, NM 87501
USA

Le comunicazioni inerenti alla protezione dei dati personali e le richieste relative ai diritti previsti dal GDPR devono essere indirizzate all’e-mail sopra riportata.

Per facilitare l’identificazione e la gestione della richiesta, l’interessato è invitato a specificare, ove possibile: