Informativa sulla Privacy

La presente Informativa descrive le modalità con cui kelmorik raccoglie, utilizza, comunica, conserva e protegge i dati personali trattati durante la navigazione, la registrazione, gli acquisti, i pagamenti, le spedizioni, i resi, i rimborsi e l’assistenza clienti.

Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, sicurezza, limitazione delle finalità e della conservazione previsti dalla normativa applicabile.

1. Titolare del trattamento

Il titolare del trattamento è:

kelmorik
8228 Ohio River Blvd #2
Pittsburgh, PA 15202
Stati Uniti

E-mail: clientcare@kelmorik.com
Telefono: +1 (412) 504-3536

kelmorik determina le finalità e le modalità dei trattamenti descritti nella presente Informativa.

2. Categorie di dati trattati

A seconda dei servizi utilizzati, possono essere trattati:

nome, cognome e credenziali dell’account;
indirizzo e-mail e numero di telefono;
indirizzi di consegna e fatturazione;
numero dell’ordine, prodotti, quantità e prezzi;
sconti, imposte, spedizione, totale e valuta;
cronologia degli acquisti;
informazioni relative a tracciamento e consegna;
dati relativi a resi, cambi, rimborsi e assistenza;
contenuto di richieste, comunicazioni e reclami;
fotografie, video e documenti trasmessi dal cliente;
indirizzo IP, browser, dispositivo e sistema operativo;
lingua, data e ora di accesso;
pagine visitate, dati di sessione e registri di sicurezza;
preferenze relative ai cookie;
informazioni necessarie alla prevenzione delle frodi.

Il conferimento dei dati indicati come obbligatori al checkout è necessario per elaborare il pagamento, preparare l’ordine e completare la consegna. La mancata comunicazione può impedire l’esecuzione del servizio richiesto.

3. Dati di pagamento

Le transazioni sono elaborate tramite Authorize.net, che tratta i dati completi della carta.

kelmorik riceve esclusivamente le informazioni necessarie per gestire l’ordine, quali:

esito, importo e valuta della transazione;
circuito utilizzato;
riferimento e stato del pagamento;
cifre mascherate della carta.

kelmorik non conserva nei propri normali sistemi il numero completo della carta, il CVV/CVC, credenziali bancarie, codici temporanei o dati biometrici utilizzati per l’autenticazione.

4. Origine dei dati

I dati possono essere raccolti:

direttamente dal cliente tramite account, checkout, moduli e comunicazioni;
automaticamente mediante cookie e registri tecnici;
da Shopify;
da Authorize.net, circuiti e istituti finanziari;
da DHL Express, UPS, FedEx e altri operatori logistici;
dai fornitori tecnici coinvolti nella gestione dell’ordine.

Il cliente è tenuto a fornire informazioni esatte e aggiornate.

5. Finalità del trattamento

I dati possono essere utilizzati per:

creare e gestire l’account;
ricevere ed elaborare gli ordini;
autorizzare pagamenti ed effettuare rimborsi;
preparare e spedire i prodotti;
fornire aggiornamenti e assistenza;
gestire cancellazioni, resi, cambi e garanzia legale;
emettere documenti fiscali;
proteggere il sito e le transazioni;
prevenire frodi e accessi non autorizzati;
analizzare il funzionamento e migliorare i servizi;
gestire reclami e contestazioni;
accertare, esercitare o difendere un diritto;
adempiere agli obblighi di legge;
inviare comunicazioni promozionali, quando consentito.

I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti.

6. Basi giuridiche

A seconda della finalità, il trattamento si fonda su:

contratto o misure precontrattuali, per account, ordini, pagamenti, consegne, resi, cambi, rimborsi e assistenza;
obbligo legale, per adempimenti fiscali, contabili, amministrativi e di tutela dei consumatori;
legittimo interesse, per sicurezza, prevenzione delle frodi, gestione tecnica e tutela dei diritti;
consenso, per marketing e strumenti non necessari.

Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento con effetto per il futuro.

7. Cookie e tecnologie analoghe

Il sito utilizza cookie tecnici, funzionali, analitici, di prestazione e altri strumenti non necessari.

I cookie soggetti a consenso restano disattivati fino alla scelta dell’utente. Le preferenze possono essere modificate tramite il pannello “Preferenze cookie”.

Finalità, fornitori e durate sono indicati nell’Informativa sui Cookie e nel relativo pannello.

8. Destinatari dei dati

Nella misura necessaria, i dati possono essere comunicati a:

Shopify;
Authorize.net, circuiti e istituti finanziari;
DHL Express, UPS, FedEx e altri operatori logistici;
fornitori di hosting, sicurezza e assistenza tecnica;
servizi di posta elettronica;
fornitori di analisi autorizzati;
consulenti fiscali, contabili e legali soggetti a obblighi di riservatezza;
autorità e altri soggetti legittimati dalla legge.

Ciascun destinatario riceve esclusivamente i dati necessari e li tratta secondo il proprio ruolo.

I dati personali non vengono venduti, affittati o ceduti per finalità commerciali non autorizzate.

9. Trasferimenti internazionali

kelmorik ha sede negli Stati Uniti e utilizza fornitori che possono trattare dati nello Spazio economico europeo, negli Stati Uniti o in altri Paesi indicati nelle rispettive informative.

Quando richiesto dal Regolamento (UE) 2016/679 (“GDPR”), i trasferimenti al di fuori dello Spazio economico europeo sono effettuati sulla base di decisioni di adeguatezza, Clausole Contrattuali Standard e, ove necessario, misure tecniche, contrattuali o organizzative supplementari.

Informazioni sulle garanzie applicabili a uno specifico destinatario possono essere richieste a clientcare@kelmorik.com.

10. Periodi di conservazione

Salvo esigenze particolari o differenti obblighi di legge, i dati vengono conservati secondo i seguenti criteri:

ordini, fatture, pagamenti e documentazione fiscale: 10 anni dalla conclusione dell’esercizio di riferimento;
resi, rimborsi, garanzia e contestazioni: 10 anni dalla chiusura della pratica;
account: fino alla cancellazione, fatti salvi i dati soggetti a obblighi di conservazione;
assistenza generale: 24 mesi dalla chiusura della richiesta;
registri tecnici, sicurezza e antifrode: 12 mesi;
marketing: 24 mesi dal consenso o fino alla revoca;
richieste relative ai diritti: 5 anni dalla chiusura;
cookie: per la durata indicata nel pannello delle preferenze.

In caso di contenzioso o indagine, i dati pertinenti possono essere conservati fino alla conclusione definitiva.

Alla scadenza, vengono cancellati o anonimizzati in modo irreversibile, salvo ulteriore conservazione richiesta dalla legge.

11. Misure di sicurezza

kelmorik adotta misure tecniche e organizzative proporzionate ai rischi del trattamento, che possono comprendere:

controllo degli accessi e limitazione delle autorizzazioni;
protezione delle credenziali;
cifratura delle comunicazioni;
registrazione degli eventi;
aggiornamento dei sistemi;
procedure di continuità e ripristino;
verifica dei fornitori;
formazione dei soggetti autorizzati.

L’accesso ai dati è limitato alle informazioni necessarie per lo svolgimento delle rispettive funzioni.

Nessun sistema può eliminare completamente il rischio di perdita, accesso illecito, alterazione o divulgazione.

12. Violazioni dei dati personali

Un’eventuale violazione dei dati viene valutata, contenuta e documentata.

Quando previsto dalla normativa, la violazione viene notificata all’autorità di controllo entro i termini applicabili. Gli interessati vengono informati qualora l’evento possa comportare un rischio elevato per i loro diritti e le loro libertà.

13. Marketing

Le comunicazioni promozionali vengono inviate in presenza del consenso o di un’altra valida base giuridica.

Ogni comunicazione contiene uno strumento di disiscrizione. L’opposizione o la revoca del consenso interrompono il marketing, ma non incidono sulle comunicazioni necessarie alla gestione dell’ordine, della sicurezza o dell’assistenza.

14. Minori

Il sito è destinato a persone di età pari o superiore a 18 anni.

Qualora vengano individuati dati trasmessi da soggetti privi della capacità richiesta, kelmorik potrà adottare le misure necessarie, inclusa la cancellazione, fatti salvi gli obblighi di legge e le attività richieste per tutelare il minore.

15. Processi automatizzati

Authorize.net e i servizi di sicurezza possono utilizzare controlli automatizzati per autorizzare le transazioni, prevenire frodi e proteggere gli account.

kelmorik non adotta decisioni finali basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull’interessato.

16. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può:

ottenere conferma del trattamento e accedere ai dati;
ricevere una copia;
chiedere la rettifica o l’integrazione;
richiedere la cancellazione o la limitazione;
opporsi al trattamento;
ricevere i dati in formato portabile;
revocare il consenso;
presentare reclamo all’autorità di controllo;
proporre ricorso all’autorità giudiziaria.

Le richieste possono essere inviate a clientcare@kelmorik.com.

17. Tempi di risposta

Le richieste relative ai diritti vengono gestite, di norma, entro un mese dalla ricezione.

In caso di particolare complessità o di numero elevato di richieste, il termine può essere prorogato fino a ulteriori due mesi. L’interessato sarà informato della proroga e dei relativi motivi entro il primo mese.

L’eventuale mancato accoglimento viene motivato e accompagnato dalle informazioni sui mezzi di reclamo e ricorso disponibili.

18. Aggiornamenti e contatti

La presente Informativa può essere aggiornata per riflettere modifiche normative, tecniche, organizzative o operative.

Le modifiche sostanziali vengono rese adeguatamente visibili. Qualora cambino la finalità o l’estensione di un trattamento basato sul consenso, verrà richiesta una nuova autorizzazione quando necessario.