Politica sulla privacy
Croftmark
La presente Politica sulla Privacy descrive le modalità con cui Croftmark ("Croftmark", "noi", "nostro" o "ci") raccoglie, utilizza, conserva, protegge e tratta i dati personali degli utenti che visitano il nostro sito web, effettuano acquisti o utilizzano i servizi disponibili.
Croftmark agisce in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 ("GDPR").
1. Ambito di applicazione della Politica sulla Privacy
La presente Politica sulla Privacy si applica a tutti i dati personali raccolti durante:
la navigazione del sito web;
la registrazione di un account (ove disponibile);
l'invio di ordini;
i pagamenti;
le richieste di assistenza clienti;
la sottoscrizione di comunicazioni commerciali (ove autorizzata);
qualsiasi altro utilizzo dei servizi offerti da Croftmark.
2. Tipologie di dati raccolti
Durante l'utilizzo del sito possiamo raccogliere diverse categorie di dati personali, tra cui:
Dati identificativi
nome;
cognome;
indirizzo di spedizione;
indirizzo di fatturazione;
indirizzo e-mail;
numero di telefono.
Dati relativi agli ordini
prodotti acquistati;
numero dell'ordine;
cronologia degli acquisti;
importi pagati;
informazioni sulla spedizione.
Dati relativi ai pagamenti
I pagamenti vengono elaborati tramite fornitori di servizi di pagamento autorizzati.
Croftmark non memorizza i dati completi delle carte di pagamento.
Possiamo ricevere esclusivamente informazioni limitate necessarie alla gestione dell'ordine e alla conferma del pagamento.
Dati tecnici
Durante la navigazione possiamo raccogliere automaticamente informazioni quali:
indirizzo IP;
tipo di browser;
sistema operativo;
lingua del dispositivo;
data e ora dell'accesso;
pagine visitate;
URL di provenienza;
identificativi del dispositivo;
log tecnici.
Cookie e tecnologie simili
Per ulteriori informazioni consultare la relativa Cookie Policy.
3. Modalità di raccolta dei dati
I dati personali vengono raccolti:
direttamente dall'utente;
automaticamente durante la navigazione;
attraverso cookie e tecnologie analoghe;
tramite i fornitori dei servizi di pagamento;
tramite i servizi logistici incaricati della consegna;
attraverso comunicazioni inviate dall'utente al Servizio Clienti.
Raccogliamo esclusivamente i dati necessari per fornire i nostri servizi nel rispetto del principio di minimizzazione previsto dall'articolo 5 del GDPR.
4. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
elaborare e gestire gli ordini;
organizzare spedizioni e consegne;
fornire assistenza clienti;
elaborare resi, cambi e rimborsi;
inviare conferme d'ordine e aggiornamenti sulla spedizione;
adempiere agli obblighi fiscali, contabili e amministrativi;
prevenire frodi, abusi e utilizzi illeciti del sito;
garantire la sicurezza della piattaforma;
migliorare la qualità dei servizi e dell'esperienza di navigazione;
inviare comunicazioni commerciali e promozionali esclusivamente previo consenso dell'utente, ove richiesto dalla normativa applicabile.
I dati personali non saranno trattati per finalità incompatibili con quelle sopra indicate.
5. Base giuridica del trattamento
Croftmark tratta i dati personali esclusivamente quando sussiste una delle basi giuridiche previste dall'articolo 6 del GDPR.
Esecuzione del contratto
Il trattamento è necessario per:
elaborare gli ordini;
gestire i pagamenti;
organizzare la spedizione;
fornire assistenza post-vendita;
gestire resi e rimborsi.
Adempimento di obblighi legali
Il trattamento può essere necessario per adempiere agli obblighi previsti dalla normativa fiscale, contabile, amministrativa e da altre disposizioni di legge.
Consenso
Quando richiesto dalla normativa applicabile, il trattamento viene effettuato esclusivamente previo consenso dell'utente, ad esempio per:
newsletter;
marketing;
cookie non essenziali;
comunicazioni promozionali.
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Legittimo interesse
Croftmark può trattare alcuni dati personali per perseguire il proprio legittimo interesse, tra cui:
migliorare il sito web;
prevenire attività fraudolente;
garantire la sicurezza informatica;
difendere i propri diritti in sede giudiziaria.
6. Cookie e tecnologie simili
Il sito utilizza cookie e tecnologie analoghe per garantire il corretto funzionamento delle pagine e migliorare l'esperienza dell'utente.
I cookie possono appartenere alle seguenti categorie:
cookie strettamente necessari;
cookie funzionali;
cookie analitici;
cookie di prestazione;
cookie di marketing o profilazione (solo previo consenso dell'utente).
I cookie non essenziali saranno installati esclusivamente dopo il consenso espresso tramite il banner dedicato, ove richiesto dalla normativa applicabile.
L'utente può modificare o revocare il consenso ai cookie in qualsiasi momento tramite il banner dei cookie oppure attraverso le impostazioni del proprio browser.
7. Comunicazione dei dati personali
I dati personali possono essere comunicati esclusivamente quando necessario alle seguenti categorie di destinatari:
fornitori di servizi di pagamento;
società di spedizione e corrieri;
fornitori di servizi informatici;
servizi di hosting;
consulenti fiscali e contabili;
consulenti legali;
autorità pubbliche competenti, quando previsto dalla legge.
Tutti i soggetti che trattano dati personali per conto di Croftmark operano nel rispetto del GDPR e, ove richiesto, sono nominati Responsabili del trattamento ai sensi dell'articolo 28 del GDPR.
8. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Poiché Croftmark opera anche attraverso fornitori di servizi situati al di fuori dello Spazio Economico Europeo (SEE), alcuni dati personali potrebbero essere trasferiti verso Paesi terzi.
In tali casi Croftmark adotta adeguate garanzie conformemente agli articoli 44 e seguenti del GDPR, incluse, ove applicabili, le Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea o altri strumenti giuridici riconosciuti dalla normativa vigente.