1. Introduzione e Titolare del Trattamento

La presente informativa sulla privacy descrive come draviencoru ("noi", "nostro", "draviencoru") raccoglie, utilizza e protegge le informazioni personali degli utenti del nostro sito web draviencoru.sbs. draviencoru, con sede in Via Alvise Cadamosto, 7, 00154 Roma RM, Italia, è il titolare del trattamento dei dati personali secondo il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea.

Ci impegniamo a proteggere la privacy e la sicurezza delle informazioni personali dei nostri clienti. Questa policy spiega i nostri metodi di raccolta, utilizzo e condivisione dei dati in conformità con le normative italiane ed europee vigenti.

2. Dati Personali Raccolti

Dati forniti volontariamente:

• Nome e cognome durante la registrazione o l'acquisto
• Indirizzo email per comunicazioni e newsletter
• Indirizzo di spedizione per la consegna dei prodotti
• Numero di telefono per assistenza clienti
• Informazioni sul tipo di pelle e preferenze cosmetiche
• Recensioni e feedback sui prodotti utilizzati

Dati raccolti automaticamente:

• Indirizzo IP e informazioni del dispositivo utilizzato
• Dati di navigazione e pagine visitate sul sito
• Cookie e tecnologie di tracciamento simili
• Tempo trascorso sul sito e pattern di utilizzo
• Referrer e motori di ricerca utilizzati

3. Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità specifiche:

• Personalizzazione dell'esperienza utente e consigli sui prodotti adatti al tipo di pelle
• Invio di comunicazioni promozionali e newsletter (solo con consenso esplicito)
• Analisi statistiche per migliorare i nostri servizi e prodotti
• Prevenzione frodi e sicurezza delle transazioni online
• Adempimento degli obblighi legali e contabili
• Gestione di eventuali contenziosi o reclami

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su diverse basi giuridiche secondo l'articolo 6 del GDPR:

• Esecuzione del contratto: per l'elaborazione degli ordini e la fornitura dei servizi richiesti
• Consenso: per l'invio di newsletter e comunicazioni marketing
• Interesse legittimo: per analisi statistiche e miglioramento dei servizi
• Obbligo legale: per l'adempimento di normative fiscali e contabili

5. Condivisione e Comunicazione Dati

I dati personali possono essere condivisi con:

• Corrieri e spedizionieri per la consegna dei prodotti ordinati
• Istituti di pagamento e banche per l'elaborazione delle transazioni
• Consulenti fiscali e commercialisti per adempimenti legali
• Fornitori di servizi informatici per manutenzione e hosting del sito
• Autorità competenti quando richiesto dalla legge

6. Diritti dell'Interessato

In conformità con il GDPR, gli utenti hanno il diritto di:

• Accesso: ottenere conferma e copia dei dati personali trattati
• Rettifica: richiedere la correzione di dati inesatti o incompleti
• Cancellazione: richiedere l'eliminazione dei dati personali (diritto all'oblio)
• Limitazione: ottenere la limitazione del trattamento in determinate circostanze
• Portabilità: ricevere i propri dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento basato su interesse legittimo
• Revoca consenso: ritirare il consenso per newsletter e marketing

Come esercitare i diritti:

Per esercitare questi diritti, è possibile contattarci tramite email all'indirizzo support@draviencoru.sbs o per telefono al numero +390755979001. Risponderemo entro 30 giorni dalla richiesta, fornendo identificazione adeguata.

7. Sicurezza e Protezione Dati

draviencoru implementa misure di sicurezza tecniche e organizzative appropriate per proteggere i dati personali contro accessi non autorizzati, alterazioni, divulgazioni o distruzioni.

Misure tecniche adottate:

• Crittografia SSL/TLS per tutte le comunicazioni sensibili
• Sistemi di backup regolari e sicuri
• Controllo accessi mediante autenticazione a più fattori
• Monitoraggio continuo per rilevare attività sospette
• Aggiornamenti regolari dei sistemi di sicurezza

Misure organizzative:

• Formazione del personale sulla privacy e protezione dati
• Procedure interne per la gestione dei dati personali
• Controlli periodici e audit di sicurezza

8. Conservazione dei Dati

I dati personali vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati clienti: 10 anni dalla fine del rapporto commerciale per obblighi contabili
• Newsletter: fino alla revoca del consenso o cancellazione volontaria
• Dati di navigazione: 12 mesi per finalità statistiche
• Cookie tecnici: durata della sessione o periodo specificato nella cookie policy
• Comunicazioni assistenza: 3 anni per eventuali contenziosi

Decorsi questi periodi, i dati vengono cancellati definitivamente o anonimizzati per finalità statistiche, salvo diversa disposizione di legge.

9. Trasferimenti Internazionali

I dati personali vengono principalmente trattati all'interno dell'Unione Europea. Quando necessario trasferire dati verso paesi terzi, draviencoru garantisce l'adozione di garanzie adeguate:

• Utilizzo di fornitori certificati sotto Privacy Shield o decisioni di adeguatezza
• Implementazione di clausole contrattuali standard approvate dalla Commissione Europea
• Valutazione preventiva del livello di protezione offerto dal paese destinatario

10. Cookie e Tecnologie di Tracciamento

Il sito utilizza cookie e tecnologie simili per migliorare l'esperienza utente e analizzare il traffico. Le categorie principali sono:

• Cookie tecnici: necessari per il funzionamento del sito
• Cookie di prestazioni: per analizzare l'utilizzo e migliorare le performance
• Cookie di marketing: per personalizzare contenuti e pubblicità (solo con consenso)

È possibile gestire le preferenze sui cookie attraverso il banner presente sul sito o modificando le impostazioni del browser.

11. Minori

I nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori senza il consenso dei genitori o tutori legali. Se venissimo a conoscenza di aver raccolto dati di un minore senza consenso appropriato, procederemo immediatamente alla cancellazione.

12. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata periodicamente per riflettere cambiamenti nelle nostre pratiche o normative applicabili. Le modifiche significative verranno comunicate tramite:

• Email agli utenti registrati
• Avviso prominente sul sito web
• Aggiornamento della data di ultima modifica

Consigliamo di consultare regolarmente questa pagina per rimanere informati sui nostri impegni per la privacy.