Informativa sulla privacy

1. INFORMAZIONI GENERALI

In ScandiSpirit prendiamo sul serio la tua privacy. Questa informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali quando visiti il nostro sito web, acquisti da noi o entri in contatto con noi in altro modo.

ScandiSpirit è un marchio gestito da Noctura Commerce Limited.

Attualmente offriamo i nostri prodotti ai clienti in Norvegia e nel Regno Unito. Se in futuro offriremo prodotti o servizi in altri mercati, il trattamento dei dati personali sarà soggetto alla normativa sulla privacy applicabile a quel mercato.

Per i clienti in Norvegia si applicano tra l'altro la normativa sulla privacy (GDPR) così come applicata attraverso l'Accordo SEE, nonché altre normative sulla privacy norvegesi applicabili.

Per i clienti nel Regno Unito si applica la normativa sulla privacy britannica applicabile, inclusa l'UK GDPR e il Data Protection Act 2018.

I tuoi diritti inderogabili ai sensi della normativa sulla privacy applicabile non sono influenzati dalla presente informativa sulla privacy.

2. RESPONSABILE DEL TRATTAMENTO

Il responsabile del trattamento dei dati personali è:

Noctura Commerce Limited

RM 602, 6/F, KAI YUE COMM BUILDING
NO. 2C ARGYLE STREET
MONGKOK, KOWLOON
HONG KONG

Numero di società: 81238349

E-mail: support@scandispirit.com

Noctura Commerce Limited è responsabile del trattamento dei dati personali effettuato in relazione a ScandiSpirit.

Se la normativa sulla privacy applicabile ci richiede di nominare un rappresentante in un mercato specifico, le informazioni sul rappresentante in questione saranno disponibili nella presente informativa sulla privacy.

3. QUALI DATI PERSONALI TRATTIAMO

A seconda di come utilizzi il nostro sito web e i nostri servizi, possiamo trattare le seguenti categorie di dati personali:

Nome
Indirizzo e-mail
Indirizzo di fatturazione e di consegna
Numero di telefono
Storico degli ordini e degli acquisti
Informazioni sui prodotti che hai acquistato
Informazioni relative ai pagamenti necessarie per effettuare un pagamento
Indirizzo IP
Informazioni sul dispositivo e sul browser che utilizzi
Informazioni su come utilizzi il nostro sito web
Informazioni raccolte tramite cookie e tecnologie simili
Corrispondenza e richieste al servizio clienti
Altre informazioni che ci fornisci volontariamente

4. COME RACCOGLIAMO I DATI PERSONALI

Possiamo raccogliere dati personali nei seguenti modi:

Quando effettui un ordine
Quando crei o utilizzi funzionalità sul nostro sito web
Quando contatti il servizio clienti
Quando ti iscrivi alla newsletter o ad altra attività di marketing
Quando utilizzi il nostro sito web
Attraverso cookie, pixel e tecnologie simili, ove consentito ed eventualmente previo consenso
Attraverso fornitori di servizi di pagamento, spedizione e altri coinvolti nell'esecuzione dell'ordine

5. FINALITÀ DEL TRATTAMENTO

Possiamo trattare i dati personali per le seguenti finalità:

Elaborare e consegnare gli ordini
Effettuare i pagamenti
Adempiere ai nostri accordi con i clienti
Comunicare con i clienti in merito a ordini e servizio clienti
Gestire resi, reclami e altre richieste dei clienti
Amministrare e migliorare il nostro sito web
Analizzare l'utilizzo del sito web e dei nostri servizi
Prevenire frodi, abusi e incidenti di sicurezza
Inviare attività di marketing ove consentito e previo consenso valido o altra base giuridica valida
Adempiere a obblighi legali e contabili
Proteggere i nostri diritti e interessi

6. BASE GIURIDICA

Trattiamo i dati personali sulla base di una o più delle seguenti basi giuridiche, a seconda della finalità del trattamento:

Adempimento di un accordo – quando il trattamento è necessario per adempiere un accordo con te o per effettuare azioni su tua richiesta prima della stipula di un accordo
Consenso – quando hai fornito volontariamente il tuo consenso a un trattamento specifico
Interesse legittimo – quando il trattamento è necessario per i nostri interessi legittimi o di terzi e i tuoi interessi o diritti fondamentali non prevalgono
Obbligo legale – quando il trattamento è necessario per adempiere un obbligo legale

Per i clienti nel Regno Unito utilizziamo basi di trattamento equivalenti secondo l'UK GDPR, ove pertinente.

7. COOKIE E TECNOLOGIE SIMILI

Utilizziamo cookie e tecnologie simili per garantire il funzionamento del sito web, ricordare le impostazioni necessarie, analizzare l'utilizzo del sito web e, ove consentito, supportare attività di marketing.

I cookie necessari possono essere utilizzati quando sono necessari per il funzionamento del sito web o di un servizio richiesto.

I cookie non necessari e le tecnologie simili sono utilizzati solo ove consentito dalla normativa applicabile e, ove richiesto il consenso, dopo aver ottenuto il tuo consenso valido.

Puoi modificare o revocare il tuo consenso in qualsiasi momento attraverso le impostazioni dei cookie sul nostro sito web.

Per i clienti nel Regno Unito si applicano inoltre le regole pertinenti relative ai cookie e alle comunicazioni elettroniche, incluso il Privacy and Electronic Communications Regulations (PECR).

Possiamo utilizzare sia cookie che altre tecnologie, come pixel di tracciamento, script e tecnologie simili. Tali tecnologie sono trattate come cookie quando richiesto dalla normativa applicabile.

8. STRUMENTI DI ANALISI E MARKETING

Ove consentito ed eventualmente previo consenso, possiamo utilizzare strumenti di analisi e marketing, tra cui:

Google Analytics
Meta Pixel (Facebook Pixel)

Questi strumenti possono trattare informazioni su come i visitatori utilizzano il nostro sito web, come ad esempio informazioni sulle visite, dispositivo, browser, azioni sul sito web e altre informazioni tecniche.

La finalità può essere analizzare il traffico, capire come viene utilizzato il sito web, migliorare i nostri servizi e misurare o adattare le attività di marketing.

Il tracciamento non necessario non viene utilizzato prima di aver ottenuto il consenso necessario ove richiesto dalla normativa applicabile.

Per i clienti nel Regno Unito si applicano inoltre i requisiti dell'UK GDPR e del PECR.

9. SERVIZI DI PAGAMENTO

Utilizziamo servizi di pagamento esterni per effettuare i pagamenti.

A seconda del metodo di pagamento scelto, questo può includere tra l'altro:

Airwallex
Shopify Payments, ove disponibile e attivato
Klarna, ove disponibile e attivato
Apple Pay, ove disponibile e attivato
Google Pay, ove disponibile e attivato
Visa
Mastercard

I fornitori di pagamento possono trattare le informazioni di pagamento e di transazione necessarie per effettuare il pagamento.

Per i pagamenti con carta, le informazioni possono essere trattate anche dalle reti di pagamento e dagli emittenti di carte coinvolti nella transazione.

I fornitori di pagamento possono in alcuni casi essere responsabili autonomi del trattamento da loro effettuato. In tal caso, si applicano anche le loro informative sulla privacy e condizioni.

10. CONDIVISIONE DEI DATI PERSONALI

Non condividiamo i dati personali con terzi se non quando è necessario per gestire l'attività, fornire i nostri servizi, effettuare gli ordini, adempiere obblighi legali o per altra base giuridica valida.

I dati personali possono essere condivisi con le seguenti categorie di destinatari:

Shopify e fornitori che supportano la piattaforma e-commerce
Fornitori di pagamento, inclusi Airwallex e altri fornitori utilizzati per trattare i pagamenti
Partner di spedizione e logistica
Fornitori di servizi IT, hosting e gestione
Fornitori di analisi e marketing
Servizi di assistenza clienti e comunicazione
Consulenti contabili e professionali
Autorità pubbliche ove siamo obbligati per legge a fornire informazioni

Richiediamo ai fornitori che trattano dati personali per nostro conto di trattare le informazioni in modo sicuro e legale e solo in conformità con le finalità concordate.

11. TRASFERIMENTI INTERNAZIONALI

Alcuni dei nostri fornitori di servizi possono trattare o conservare dati personali al di fuori della Norvegia, dello SEE o del Regno Unito.

Quando i dati personali sono trasferiti in un paese al di fuori dell'area di protezione pertinente, ci assicuriamo che il trasferimento avvenga in conformità con la normativa sulla privacy applicabile.

Questo può avvenire tra l'altro sulla base di:

Una decisione sull'adeguatezza del livello di protezione
Clausole contrattuali standard (SCC)
UK International Data Transfer Agreement (UK IDTA)
UK Addendum alle clausole contrattuali standard UE
Altri meccanismi o eccezioni di trasferimento legali disponibili secondo la normativa applicabile

Per i clienti nel Regno Unito rispettiamo i requisiti dell'UK GDPR per i trasferimenti internazionali.

Ove necessario, vengono effettuate valutazioni e misure di sicurezza pertinenti prima o in concomitanza con un trasferimento internazionale.

12. CONSERVAZIONE E CANCELLAZIONE DEI DATI PERSONALI

Conserviamo i dati personali solo per il tempo necessario per le finalità per cui sono stati raccolti o finché siamo obbligati per legge a conservarli.

La durata della conservazione dipende tra l'altro da:

La finalità del trattamento
La durata del rapporto con il cliente
I requisiti legali di conservazione
La necessità di documentare transazioni e accordi
La necessità di gestire eventuali controversie o richieste legali

Le informazioni che devono essere conservate per requisiti contabili, fiscali o legali sono conservate finché richiesto dalla normativa applicabile.

Quando i dati personali non sono più necessari, vengono cancellati o resi anonimi in modo sicuro, salvo sia richiesta un'altra conservazione.

13. I TUOI DIRITTI SULLA PRIVACY

A seconda della normativa applicabile al trattamento, puoi avere diritto a:

Accesso ai dati personali che trattiamo su di te
Rettifica di dati personali errati o incompleti
Cancellazione dei dati personali quando si verificano le condizioni per questo
Limitazione del trattamento
Portabilità dei dati
Opporsi a particolari tipi di trattamento
Revocare il consenso in qualsiasi momento quando il trattamento è basato sul consenso
Opporsi al marketing diretto

La revoca del consenso non influisce sulla legalità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti puoi contattarci a:

support@scandispirit.com

Possiamo richiedere informazioni necessarie per confermare la tua identità prima di elaborare la richiesta.

14. MARKETING DIRETTO

Possiamo inviare attività di marketing via e-mail o altri canali elettronici ove consentito dalla normativa applicabile e quando abbiamo una base giuridica valida per questo.

Se il marketing si basa sul consenso, puoi revocarlo in qualsiasi momento.

Puoi inoltre disiscriverti dalle comunicazioni di marketing in qualsiasi momento seguendo le istruzioni di disiscrizione nel messaggio pertinente.

Per i clienti nel Regno Unito rispettiamo inoltre le regole applicabili del PECR.

15. RECLAMO ALL'AUTORITÀ DI VIGILANZA

Se ritieni che il trattamento dei dati personali non avvenga in conformità con la normativa sulla privacy applicabile, puoi contattarci prima per darci la possibilità di esaminare la questione.

Hai inoltre diritto di presentare un reclamo all'autorità di vigilanza pertinente.

Per i clienti in Norvegia puoi contattare:

Datatilsynet

https://www.datatilsynet.no/

Per i clienti nel Regno Unito puoi contattare:

Information Commissioner's Office (ICO)

https://ico.org.uk/

Puoi inoltre avere diritto di presentare un reclamo all'autorità di vigilanza nel paese o giurisdizione in cui vivi, lavori o ritieni che si sia verificata una violazione delle regole sulla privacy.

16. SICUREZZA DELLE INFORMAZIONI

Utilizziamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione, modifica, abuso o altro trattamento illegale.

Nessun metodo di trasferimento o conservazione di informazioni è tuttavia completamente sicuro. Non possiamo quindi garantire la sicurezza assoluta dei dati personali.

17. PRIVACY PER I MINORI

Il nostro sito web non è specificamente rivolto ai minori.

Non raccogliamo consapevolmente dati personali da minori ove la normativa applicabile richieda il consenso dei genitori o del tutore.

Se veniamo a sapere di aver ricevuto dati personali da un minore in violazione delle regole applicabili, adotteremo le misure necessarie in conformità con la normativa applicabile.

18. MODIFICHE ALL'INFORMATIVA SULLA PRIVACY

Possiamo aggiornare la presente informativa sulla privacy in caso di modifiche all'attività, ai nostri servizi, al modo in cui trattiamo i dati personali o alla normativa applicabile.

La versione in vigore a ogni momento sarà disponibile sul nostro sito web.

In caso di modifiche significative, ove richiesto dalla normativa applicabile, forniremo informazioni aggiuntive o ti informeremo in modo appropriato.

19. CONTATTO

Se hai domande sulla presente informativa sulla privacy o sul nostro trattamento dei dati personali, puoi contattarci: