1. Titolare del trattamento
Il titolare del trattamento è:
My Store - entity / kelmariq
1457 Ferguson Ave
Saint Louis, MO 63133
Stati Uniti
E-mail privacy: team@kelmariq.com
2. Applicazione del GDPR
kelmariq offre prodotti ai clienti presenti in Italia. Quando applicabile, il trattamento dei dati personali degli utenti nell’Unione europea avviene nel rispetto del Regolamento generale sulla protezione dei dati, noto come GDPR, e delle altre disposizioni pertinenti.
La presente informativa integra l’Informativa sulla privacy generale e fornisce ulteriori informazioni sulle basi giuridiche e sui diritti degli interessati.
3. Principi applicati
I dati personali vengono trattati secondo i principi di:
- liceità;
- correttezza;
- trasparenza;
- limitazione delle finalità;
- minimizzazione;
- esattezza;
- limitazione della conservazione;
- integrità;
- riservatezza;
- responsabilizzazione.
kelmariq non utilizza i dati per finalità incompatibili con quelle comunicate, salvo che ciò sia consentito dalla legge.
4. Basi giuridiche
A seconda della finalità, il trattamento può basarsi su:
Esecuzione del contratto: per gestire checkout, pagamento, ordine, spedizione, reso, rimborso e garanzia.
Obbligo legale: per adempiere a disposizioni fiscali, contabili, doganali, di sicurezza o tutela dei consumatori.
Consenso: per attività facoltative, come determinate comunicazioni promozionali o cookie non necessari.
Legittimo interesse: per sicurezza, prevenzione delle frodi, protezione dei sistemi, gestione delle controversie e miglioramento ragionevole del servizio, dopo aver valutato i diritti dell’interessato.
Accertamento o difesa di diritti: per gestire reclami, contestazioni, procedimenti o richieste delle autorità.
5. Gestione contrattuale
Per elaborare un ordine vengono utilizzati i dati necessari a:
- identificare il cliente;
- autorizzare il pagamento;
- preparare il prodotto;
- consegnare il pacco;
- fornire il tracciamento;
- gestire l’assistenza;
- elaborare annullamenti e resi;
- applicare la garanzia.
In assenza di questi dati, kelmariq potrebbe non essere in grado di eseguire il contratto.
6. Marketing
Newsletter e altre comunicazioni promozionali vengono inviate soltanto quando esiste una base giuridica adeguata.
L’utente può interrompere le comunicazioni promozionali:
- utilizzando il collegamento di cancellazione presente nel messaggio;
- modificando le preferenze disponibili;
- scrivendo a team@kelmariq.com.
La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca.
Le comunicazioni necessarie alla gestione di un ordine non sono considerate marketing e possono essere inviate anche se il cliente non accetta messaggi promozionali.
7. Trasferimenti internazionali
Il titolare opera negli Stati Uniti e può utilizzare fornitori stabiliti in Paesi diversi dallo Spazio economico europeo.
Di conseguenza, alcuni dati possono essere trasferiti o trattati fuori dallo Spazio economico europeo.
Quando richiesto, tali trasferimenti vengono gestiti mediante strumenti riconosciuti dalla normativa, che possono comprendere:
- decisioni di adeguatezza;
- clausole contrattuali standard;
- garanzie contrattuali e organizzative;
- altre basi previste dalla legge.
L’utente può chiedere informazioni sulle garanzie applicabili scrivendo all’indirizzo e-mail privacy.
8. Conservazione
I dati relativi agli ordini vengono conservati per il tempo necessario all’esecuzione del contratto e per gli ulteriori periodi richiesti da obblighi fiscali, contabili e legali.
La durata può variare in base alla categoria di dati. Per esempio:
- i dati dell’ordine possono essere conservati per obblighi contabili;
- le comunicazioni di assistenza possono essere conservate fino alla soluzione della richiesta e per la tutela dei diritti;
- le preferenze di marketing vengono conservate fino alla revoca o alla scadenza stabilita;
- i dati di sicurezza possono essere conservati per il periodo necessario a prevenire frodi e abusi.
Al termine del periodo applicabile, i dati vengono eliminati, anonimizzati o conservati esclusivamente quando esiste un’altra valida base giuridica.
9. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
- ottenere conferma dell’esistenza di dati personali;
- accedere ai dati e riceverne una copia;
- chiedere la rettifica di dati inesatti;
- completare dati incompleti;
- chiedere la cancellazione;
- chiedere la limitazione del trattamento;
- ricevere i dati in formato strutturato, quando applicabile;
- chiedere la trasmissione dei dati a un altro titolare;
- opporsi al trattamento basato sul legittimo interesse;
- revocare il consenso;
- presentare reclamo all’autorità di controllo competente.
I diritti non sono assoluti e possono essere soggetti alle condizioni e alle eccezioni previste dalla normativa.
10. Modalità di esercizio
Le richieste devono essere inviate a:
La richiesta dovrebbe specificare il diritto che si intende esercitare e fornire informazioni sufficienti per identificare i dati interessati.
Per proteggere le informazioni da accessi non autorizzati, kelmariq può chiedere una verifica ragionevole dell’identità.
Le richieste vengono gestite entro i termini previsti dalla normativa, tenendo conto della loro complessità e del numero di richieste ricevute.
11. Decisioni automatizzate
Possono essere utilizzati controlli automatici per proteggere pagamenti, ordini e sistemi da frodi o attività sospette.
Se una decisione interamente automatizzata produce effetti giuridici o analogamente significativi, vengono applicate le garanzie richieste dalla normativa, incluso il diritto di ottenere un intervento umano quando applicabile.
12. Reclamo
L’interessato può presentare reclamo all’autorità di controllo competente nel Paese in cui risiede, lavora o ritiene si sia verificata una violazione.
Prima del reclamo, l’utente può contattare kelmariq per tentare di risolvere direttamente il problema.