Informativa sulla privacy
Politica sulla privacy
La presente Politica sulla privacy descrive le modalità con cui knightwalnut tratta i dati personali degli utenti che visitano knightwalnut.com, effettuano acquisti, utilizzano le funzionalità del sito, interagiscono con il servizio clienti o entrano in rapporto con i servizi online offerti dal negozio.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del decreto legislativo 30 giugno 2003, n. 196, come modificato, delle disposizioni applicabili in materia di comunicazioni elettroniche e delle indicazioni del Garante per la protezione dei dati personali.
La presente informativa è destinata principalmente agli utenti e ai clienti che utilizzano il sito nel mercato italiano.
Presupposti per il trattamento dei dati personali
Il trattamento dei dati personali viene effettuato soltanto quando esiste una finalità determinata, esplicita e legittima e quando sussiste una base giuridica prevista dalla normativa applicabile.
knightwalnut applica i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.
I dati vengono raccolti nella misura ragionevolmente necessaria per consentire il funzionamento del sito, gestire gli ordini, effettuare consegne, ricevere pagamenti, fornire assistenza, prevenire frodi, rispettare obblighi legali e, quando richiesto, svolgere attività analitiche o promozionali sulla base del consenso dell’utente.
La disponibilità di determinate funzionalità può dipendere dal conferimento di dati strettamente necessari alla loro esecuzione. Il mancato conferimento dei dati indispensabili per un ordine, un pagamento o una consegna può impedire l’esecuzione del relativo servizio.
I dati facoltativi non vengono trattati come condizione necessaria per l’acquisto quando non sono effettivamente indispensabili all’esecuzione del contratto o all’adempimento di un obbligo di legge.
Basi giuridiche del trattamento
A seconda della finalità, i dati personali possono essere trattati sulla base di una o più delle seguenti condizioni:
• esecuzione del contratto o misure precontrattuali, per gestire il carrello, l’ordine, il pagamento, la spedizione, il reso, il rimborso e le richieste connesse all’acquisto;
• obbligo legale, quando il trattamento è necessario per adempiere a obblighi fiscali, contabili, amministrativi, di tutela del consumatore o ad altri obblighi previsti dalla legge;
• legittimo interesse, nei limiti consentiti dal GDPR, per finalità quali sicurezza del sito, prevenzione delle frodi, tutela dei diritti, gestione tecnica dell’infrastruttura e miglioramento dei servizi, previa valutazione del bilanciamento con i diritti e le libertà dell’interessato;
• consenso, quando richiesto, in particolare per determinate attività di marketing, profilazione, pubblicità personalizzata o utilizzo di cookie e strumenti di tracciamento non necessari.
Quando il trattamento è basato sul consenso, l’utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Bilanciamento degli interessi durante il flusso dei dati
knightwalnut organizza i propri trattamenti in modo da bilanciare l’esigenza di fornire un servizio di commercio elettronico sicuro e funzionale con il diritto dell’utente a mantenere il controllo sui propri dati personali.
Le informazioni necessarie per completare un acquisto vengono trattate nella misura richiesta per l’esecuzione dell’ordine. I dati non necessari all’esecuzione del contratto non vengono utilizzati automaticamente per finalità ulteriori incompatibili.
L’utilizzo di fornitori tecnici non comporta una libertà indiscriminata di utilizzo dei dati. L’accesso viene limitato alle informazioni necessarie allo svolgimento della funzione affidata e regolato, ove richiesto, mediante accordi sulla protezione dei dati e altre garanzie applicabili.
Le esigenze di sicurezza, prevenzione delle frodi e tutela del negozio vengono perseguite mediante controlli proporzionati, evitando, per quanto possibile, raccolte eccessive o utilizzi non compatibili con le ragionevoli aspettative degli interessati.
Le attività di analisi, personalizzazione e pubblicità che richiedono consenso non vengono considerate condizioni necessarie per accedere alle funzioni essenziali del negozio.
Categorie di dati personali raccolti
A seconda dell’utilizzo del sito possono essere raccolte le seguenti categorie di dati:
• dati identificativi, quali nome e cognome;
• dati di contatto, quali indirizzo e-mail, numero di telefono e indirizzo di consegna o fatturazione;
• dati relativi agli ordini, ai prodotti acquistati, alle quantità, ai resi, ai rimborsi e allo storico delle transazioni;
• dati necessari alla gestione dei pagamenti, fermo restando che le informazioni complete relative agli strumenti di pagamento possono essere trattate direttamente dai prestatori di servizi di pagamento secondo le rispettive procedure di sicurezza;
• dati relativi all’account cliente, quando tale funzionalità viene utilizzata;
• comunicazioni e informazioni inviate volontariamente tramite i moduli disponibili sul sito;
• dati tecnici, quali indirizzo IP, tipo di browser, dispositivo, sistema operativo, identificatori tecnici, data e ora di accesso, log di sicurezza e informazioni sulla sessione;
• dati relativi all’utilizzo del sito, alle pagine consultate e alle interazioni, quando tali informazioni vengono raccolte in conformità alle regole applicabili sui cookie e sugli strumenti di tracciamento;
• preferenze relative a cookie, privacy e comunicazioni promozionali.
Limiti della raccolta delle informazioni personali
knightwalnut non richiede intenzionalmente informazioni che non siano pertinenti alle finalità indicate nella presente Politica.
Gli utenti sono invitati a non inserire nei moduli informazioni appartenenti a categorie particolari di dati personali, quali dati relativi alla salute, convinzioni religiose, opinioni politiche, appartenenza sindacale, dati biometrici o altre informazioni sensibili, salvo quando ciò sia strettamente necessario e consentito dalla legge.
Il sito non utilizza intenzionalmente categorie particolari di dati per attività commerciali o pubblicitarie ordinarie.
Non vengono richiesti dati completi delle carte di pagamento mediante i normali moduli di assistenza del sito.
Finalità del trattamento
I dati personali possono essere trattati per:
• fornire e mantenere operativo il sito;
• creare e gestire il carrello e gli ordini;
• verificare e gestire i pagamenti;
• preparare, spedire e consegnare i prodotti;
• gestire resi, rimborsi, garanzie e richieste post-vendita;
• fornire assistenza al cliente;
• adempiere a obblighi contabili, fiscali e legali;
• prevenire frodi, abusi, accessi non autorizzati e altre attività illecite;
• proteggere i diritti del negozio, degli utenti e di terzi;
• analizzare il funzionamento e le prestazioni del sito, quando consentito;
• misurare l’efficacia delle attività promozionali, quando richiesto e autorizzato mediante consenso;
• personalizzare contenuti o pubblicità esclusivamente quando esiste un’adeguata base giuridica;
• gestire e documentare le preferenze privacy dell’utente.
Shopify e infrastruttura del negozio
Il sito è realizzato mediante la piattaforma Shopify. Per consentire il funzionamento del negozio online, alcuni dati possono essere trattati attraverso l’infrastruttura e i servizi tecnici messi a disposizione da Shopify e dai suoi fornitori autorizzati.
Tali trattamenti possono comprendere funzioni necessarie alla gestione del negozio, del checkout, degli ordini, della sicurezza, dell’hosting, delle transazioni e delle altre funzionalità tecniche utilizzate dal sito.
L’utilizzo della piattaforma non modifica i diritti riconosciuti agli interessati dalla normativa sulla protezione dei dati.
Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie, pixel, tag, identificatori locali e tecnologie analoghe. Tali strumenti vengono gestiti in funzione della loro finalità e della base giuridica applicabile.
Per impostazione predefinita, prima dell’espressione di una scelta da parte dell’utente, vengono utilizzati soltanto cookie e strumenti strettamente necessari, salvo i casi nei quali la normativa consenta diversamente.
I cookie e gli altri strumenti non necessari che richiedono consenso rimangono disattivati fino alla manifestazione di una scelta valida dell’utente.
Cookie strettamente necessari
I cookie strettamente necessari consentono funzioni essenziali quali navigazione, sicurezza, autenticazione, gestione della sessione, carrello, checkout, prevenzione delle frodi, memorizzazione delle preferenze privacy e funzionamento tecnico del sito.
Quando tali strumenti sono indispensabili per fornire un servizio espressamente richiesto dall’utente o per assicurare una funzione tecnica necessaria, possono essere utilizzati senza consenso preventivo nei limiti consentiti dalla legge.
Cookie di preferenza e funzionalità
Questi strumenti possono ricordare determinate scelte dell’utente, come preferenze di visualizzazione o altre impostazioni non strettamente indispensabili.
Quando la loro installazione richiede consenso, vengono attivati esclusivamente dopo una scelta positiva dell’utente.
Cookie analitici
Gli strumenti analitici possono essere utilizzati per comprendere il funzionamento del sito, misurare il traffico e individuare problemi tecnici o modalità generali di utilizzo.
Gli strumenti analitici vengono utilizzati senza consenso soltanto quando ricorrono tutte le condizioni che consentono la loro assimilazione agli strumenti tecnici secondo la normativa e le indicazioni dell’autorità competente. Negli altri casi vengono attivati soltanto previo consenso.
Cookie di marketing e profilazione
I cookie e gli strumenti destinati alla profilazione, alla pubblicità personalizzata, alla misurazione pubblicitaria non strettamente necessaria o al tracciamento dell’utente tra servizi differenti vengono attivati esclusivamente quando è richiesto e validamente acquisito il consenso.
La mancata accettazione di tali strumenti non impedisce l’accesso alle funzioni essenziali del sito o la possibilità di effettuare un acquisto.
Gestione delle preferenze Cookie
Al primo accesso, quando necessario, l’utente riceve un’interfaccia per accettare, rifiutare o gestire le categorie di cookie e strumenti di tracciamento non necessari.
La semplice prosecuzione della navigazione, lo scorrimento della pagina o l’inattività non vengono considerati di per sé manifestazioni valide di consenso.
L’utente può modificare o revocare in qualsiasi momento le proprie preferenze mediante il comando di gestione dei cookie disponibile sul sito.
La revoca deve poter essere effettuata con una modalità accessibile e non irragionevolmente più complessa rispetto a quella utilizzata per fornire il consenso.
La scelta dell’utente viene registrata nella misura necessaria a dimostrare e rispettare la preferenza espressa.
Fornitori di servizi e comunicazione dei dati
I dati possono essere comunicati a soggetti che forniscono servizi necessari alla gestione del negozio o che operano per finalità specifiche compatibili con quelle descritte nella presente Politica.
Tali soggetti possono comprendere:
• fornitori della piattaforma di commercio elettronico e dell’infrastruttura tecnica;
• prestatori di servizi di pagamento e operatori finanziari;
• vettori e fornitori di servizi logistici;
• fornitori di hosting, sicurezza informatica, prevenzione delle frodi e manutenzione tecnica;
• fornitori di servizi di analisi, esclusivamente nei limiti consentiti dalle preferenze dell’utente e dalla normativa applicabile;
• fornitori di servizi pubblicitari o di misurazione delle conversioni, quando il relativo trattamento è consentito e, ove necessario, basato sul consenso;
• consulenti professionali, contabili, fiscali o legali quando necessario;
• autorità pubbliche o altri soggetti quando la comunicazione sia richiesta dalla legge o necessaria alla tutela di un diritto.
I fornitori che trattano dati per conto di knightwalnut sono autorizzati a utilizzare le informazioni esclusivamente secondo istruzioni compatibili con il ruolo loro attribuito e con gli obblighi applicabili in materia di protezione dei dati.
Trasferimenti di dati al di fuori dello Spazio economico europeo
La natura globale di alcuni servizi tecnologici, logistici, di pagamento o infrastrutturali può comportare il trattamento di dati personali al di fuori dello Spazio economico europeo.
Quando un trasferimento è soggetto alle disposizioni del GDPR, esso viene effettuato soltanto in presenza di una condizione prevista dagli articoli 44 e seguenti del GDPR, come una decisione di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altra garanzia valida prevista dalla normativa.
Quando necessario vengono inoltre valutate misure tecniche, organizzative o contrattuali supplementari adeguate al rischio del trattamento.
Vendita e utilizzo commerciale dei dati
knightwalnut non tratta i dati personali come una risorsa liberamente cedibile a terzi indipendentemente dalle finalità descritte nella presente Politica.
L’eventuale utilizzo di dati o identificatori per pubblicità personalizzata, misurazione pubblicitaria o attività analoghe viene gestito nel rispetto delle regole sul consenso, della normativa sui cookie e delle preferenze espresse dall’utente.
Decisioni automatizzate
Alcuni strumenti tecnici possono utilizzare elaborazioni automatizzate per sicurezza, prevenzione delle frodi o gestione delle transazioni.
knightwalnut non adotta, nell’ordinaria gestione del negozio, decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato, salvo quando tale trattamento sia consentito dalla normativa e siano applicate le garanzie richieste.
Conservazione dei dati
I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, salvo che una conservazione più lunga sia richiesta dalla legge, necessaria per l’accertamento, l’esercizio o la difesa di un diritto oppure giustificata da un’altra valida base giuridica.
I dati relativi a ordini, pagamenti, fatture, rimborsi e documentazione amministrativa possono essere conservati fino a 10 anni quando ciò sia necessario per obblighi contabili, fiscali o per la tutela di diritti connessi al rapporto contrattuale.
I dati relativi alle richieste di assistenza vengono normalmente conservati per un massimo di 24 mesi dalla chiusura della richiesta, salvo che siano collegati a un ordine, una controversia, una garanzia o un obbligo che richieda una conservazione più lunga.
I dati utilizzati esclusivamente per comunicazioni promozionali basate sul consenso vengono conservati fino alla revoca del consenso e, in ogni caso, vengono sottoposti a verifica periodica della loro necessità. In assenza di interazioni o di un’altra base che ne giustifichi la conservazione, tali dati vengono normalmente cancellati o anonimizzati entro 24 mesi.
Le preferenze relative al consenso e alla privacy possono essere conservate per il periodo necessario a dimostrare e rispettare le scelte effettuate e a soddisfare gli obblighi di responsabilizzazione.
La durata dei singoli cookie può variare in funzione della relativa finalità ed è indicata, quando applicabile, nel pannello di gestione dei cookie o nelle informazioni rese attraverso il sito.
Alla scadenza dei periodi applicabili, i dati vengono cancellati, anonimizzati o resi non identificabili, salvo che la loro ulteriore conservazione sia legittimamente necessaria.
Sicurezza dei dati personali
knightwalnut adotta misure tecniche e organizzative ragionevoli e proporzionate al rischio per proteggere i dati personali contro perdita, distruzione, alterazione, accesso non autorizzato, divulgazione accidentale o illecita e altre forme di trattamento non consentito.
Le misure possono comprendere protezione delle comunicazioni, controllo degli accessi, gestione delle autorizzazioni, autenticazione, registrazione degli eventi di sicurezza, aggiornamento dei sistemi, limitazione dei privilegi, procedure di backup e valutazione dei fornitori.
L’accesso ai dati è limitato ai soggetti che ne hanno ragionevole necessità per svolgere le attività loro assegnate.
Nessun sistema di trasmissione o conservazione elettronica può tuttavia garantire un livello di sicurezza assoluto. Le misure vengono pertanto riesaminate e adeguate in funzione dei rischi e dell’evoluzione tecnica.
Violazioni dei dati personali
Qualora si verifichi una violazione dei dati personali, knightwalnut procede alla valutazione dell’evento e adotta le misure previste dalla normativa applicabile.
Quando ricorrono i presupposti previsti dal GDPR, la violazione viene notificata all’autorità di controllo competente e, nei casi di rischio elevato per i diritti e le libertà delle persone fisiche, viene comunicata agli interessati secondo le modalità richieste dalla legge.
Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
• diritto di accesso, per ottenere conferma dell’esistenza di un trattamento e ricevere informazioni e una copia dei dati personali;
• diritto di rettifica, per correggere dati inesatti o integrare dati incompleti;
• diritto alla cancellazione, quando ricorrono le condizioni previste dalla legge;
• diritto alla limitazione del trattamento, nei casi stabiliti dal GDPR;
• diritto alla portabilità dei dati, quando il trattamento è basato sul consenso o sul contratto ed effettuato con mezzi automatizzati;
• diritto di opposizione ai trattamenti fondati sul legittimo interesse, secondo le condizioni previste dalla normativa;
• diritto di opposizione al marketing diretto in qualsiasi momento;
• diritto di revocare il consenso in qualsiasi momento quando il trattamento è basato sul consenso;
• diritto di non essere sottoposto, nei casi previsti dall’articolo 22 del GDPR, a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o analogamente significativi;
• diritto di proporre reclamo a un’autorità di controllo competente.
L’esercizio di un diritto non comporta normalmente costi per l’interessato. Quando una richiesta risulta manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, possono applicarsi le misure consentite dall’articolo 12 del GDPR.
Modalità di esercizio dei diritti GDPR
Tutte le richieste di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso o relative agli altri diritti esercitabili nei confronti di knightwalnut devono essere presentate esclusivamente attraverso il modulo di contatto disponibile sul sito knightwalnut.com.
La richiesta deve contenere informazioni sufficienti per consentire di individuare i dati interessati e comprendere il diritto che si intende esercitare.
Per proteggere i dati da accessi non autorizzati, prima di dare seguito a una richiesta knightwalnut può richiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente. Non vengono richieste informazioni sproporzionate rispetto alla verifica necessaria.
Le richieste vengono gestite senza ingiustificato ritardo e, di norma, entro 1 mese dal loro ricevimento. Nei casi previsti dal GDPR, tenuto conto della complessità e del numero delle richieste, tale termine può essere prorogato fino a ulteriori 2 mesi; l’interessato viene informato della proroga e delle relative ragioni entro il termine iniziale.
Opposizione al marketing diretto
L’interessato può opporsi in qualsiasi momento all’utilizzo dei propri dati personali per finalità di marketing diretto.
Dopo l’opposizione, i dati non vengono più utilizzati per tale finalità, fermo restando che possono essere conservate le informazioni strettamente necessarie a documentare e rispettare la richiesta di non ricevere ulteriori comunicazioni.
Revoca del consenso
Quando una finalità dipende dal consenso, l’interessato può revocarlo senza dover fornire una motivazione.
Per i cookie e gli strumenti di tracciamento, la revoca può essere effettuata direttamente mediante il pannello delle preferenze disponibile sul sito.
Per gli altri trattamenti basati sul consenso, la richiesta può essere effettuata tramite il modulo di contatto del sito.
Reclamo all’autorità di controllo
L’interessato conserva il diritto di proporre reclamo al Garante per la protezione dei dati personali quando ritiene che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.
Il diritto di proporre reclamo è indipendente dall’esercizio preventivo dei diritti nei confronti di knightwalnut e non limita la possibilità di ricorrere agli altri rimedi amministrativi o giurisdizionali previsti dalla legge.
Dati provenienti da terzi
In alcune circostanze i dati possono essere ricevuti da fornitori che partecipano all’esecuzione di un ordine o alla sicurezza della transazione, quali piattaforme di commercio elettronico, prestatori di pagamento, vettori, fornitori antifrode o altri soggetti coinvolti nel servizio richiesto.
Tali informazioni vengono utilizzate esclusivamente nella misura compatibile con la finalità per la quale sono state ricevute e con la base giuridica applicabile.
Privacy by design e privacy by default
La configurazione dei processi viene orientata, per quanto applicabile, ai principi di protezione dei dati fin dalla progettazione e per impostazione predefinita.
Ciò significa che la quantità di dati raccolti, l’estensione del trattamento, l’accessibilità e il periodo di conservazione vengono limitati a quanto ragionevolmente necessario rispetto alle finalità perseguite.
In particolare, gli strumenti di tracciamento non necessari soggetti a consenso non devono essere attivati automaticamente prima che l’utente abbia espresso una scelta valida.
Collegamenti e servizi di terzi
Il sito può contenere collegamenti a servizi o siti gestiti da soggetti terzi. Quando l’utente abbandona knightwalnut.com e accede autonomamente a un servizio esterno, il trattamento effettuato direttamente da tale soggetto può essere disciplinato dalla relativa informativa privacy.
La presente Politica non sostituisce le informative dei soggetti che operano come autonomi titolari del trattamento.
Obblighi dell’utente
L’utente deve fornire, per quanto ragionevolmente possibile, informazioni corrette e aggiornate e non deve utilizzare i moduli del sito per trasmettere dati personali di terzi senza una base legittima.
Qualora venga comunicato un dato relativo a un’altra persona per finalità legittime, l’utente deve assicurarsi di essere autorizzato a fornirlo quando ciò sia richiesto dalla legge.
Modifiche alla Politica sulla privacy
La presente Politica può essere aggiornata quando cambiano i trattamenti, le funzionalità del sito, i fornitori, gli obblighi normativi o le indicazioni delle autorità competenti.
La versione aggiornata entra in vigore dalla sua pubblicazione sul sito, salvo che una diversa data di efficacia sia espressamente indicata.
Le modifiche non attribuiscono retroattivamente una nuova base giuridica a trattamenti già effettuati e non trasformano un consenso precedentemente prestato in un’autorizzazione per finalità sostanzialmente differenti.
Quando una modifica comporta un nuovo trattamento per il quale la legge richiede il consenso, tale trattamento viene avviato soltanto dopo l’acquisizione di un consenso valido.
In caso di modifiche sostanziali, le informazioni vengono rese disponibili con modalità adeguate alla rilevanza del cambiamento.
Informazioni del titolare e contatti
Il titolare del trattamento è knightwalnut.
Sito web: knightwalnut.com
E-mail: logisticservice@knightwalnut.com
Telefono: +1 (216) 708-4513
Indirizzo: 1579 11TH ST, CUYAHOGA FALLS, OH, 44221
Servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00. I tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi.
Tutte le richieste relative all’esercizio dei diritti GDPR nei confronti di knightwalnut devono essere inoltrate esclusivamente attraverso il modulo di contatto disponibile sul sito.