Informativa Privacy

Cosval , nota come , d/b/a Cosval Shop (di seguito indicata con il pronome "noi", con gli aggettivi "nostro/a/i/e" o con l'appellativo “Società”) tiene alla privacy dell'utente e attribuisce grande importanza alla salvaguardia dei suoi dati. La seguente Informativa sulla privacy ("Informativa sulla privacy") illustra le nostre pratiche in materia per le attività descritte di seguito. Come previsto dai diritti dell'utente, provvediamo a informarlo in merito alle modalità di raccolta, conservazione, accesso e trattamento delle informazioni riguardanti le persone fisiche. Nell'ambito della presente Informativa sulla privacy, per dati personali ("Dati personali") si intende qualsiasi informazione tale da portare, da sola o in abbinamento ad altre informazioni disponibili, all'identificazione di una persona fisica.

È possibile trovare le posizioni degli uffici di Cosval qui https://www.cosvalgroup.com

Ci impegniamo a proteggere la privacy in conformità con il più alto livello di regolamentazione sulla privacy. Pertanto, seguiamo gli obblighi di cui al seguente regolamento:

• Legge canadese sulla protezione delle informazioni personali e sui documenti elettronici (PIPEA) e le legislazioni provinciali applicabili
• Quebec Law 25
• il regolamento generale sulla protezione dei dati (GDPR) dell'UE
• Legislazione brasiliana sulla protezione dei dati (LGPD)
• California's Consumer Protection Act (CCPA) / California Privacy Rights Act (CPRA) and California Online Privacy Protection Act (CalOPPA)
• Colorado Privacy Act (CPA)
• Utah Consumer Privacy Act (UCPA)
• Connecticut Data Privacy Act (CTDPA)
• Virginia Consumer Data Protection Act (VCDPA)
• Legge sulla privacy e la sicurezza dei dati del Texas (TDPSA)
• Legge sulla privacy dei consumatori dell'Oregon (OCPA)
• Legge sulla privacy dei dati dei consumatori del Montana
• Legge sulla protezione dei dati personali del Delaware
• Legge sulla privacy dei dati del Nebraska
• Legge sulla privacy dei dati del New Hampshire
• Legge sulla privacy dei dati del New Jersey
• Legge sulla privacy dei dati dei consumatori del Minnesota
• Legge sulla protezione dei consumatori online del Maryland
• Il Protection of Personal Information Act (POPIA) del Sudafrica
• Legge federale svizzera sulla protezione dei dati (FADP)
• Legge sulla protezione dei dati personali dell'Arabia Saudita (PDPL)

Campo di applicazione

La presente informativa è applicabile ai siti Web e ai domini Cosval.

L'Informativa non è applicabile ad applicazioni, siti Web, prodotti, servizi o piattaforme di terzi eventualmente accessibili tramite collegamenti (non riguardanti Cosval) da noi forniti. I siti in questione sono di proprietà di terzi e da essi gestiti e sono disciplinati da pratiche specifiche in materia di privacy e di raccolta dei dati. Eventuali dati personali forniti dall'utente ai siti in questione verranno disciplinati ai sensi dell'informativa sulla privacy della terza parte interessata. Non possiamo essere ritenuti responsabili delle azioni o delle informative di questi siti indipendenti e non ci accolliamo la responsabilità in merito ai loro contenuti o pratiche in materia di privacy.

Attività di trattamento

La presente Informativa sulla privacy trova applicazione quando l'utente interagisce con noi secondo una qualsiasi delle seguenti modalità:

• Utilizza la nostra applicazione e i nostri servizi in veste di utente autorizzato
• Visita qualsiasi sito Web collegato alla presente Informativa sulla privacy
• Riceve da noi qualsiasi comunicazione, fra cui newsletter, email, telefonate o Sms

Quali dati personali vengono raccolti

Quando l'utente effettua o tenta di effettuare un acquisto, provvediamo alla raccolta dei seguenti dati personali:

Questi comprendono:

• Informazioni riguardanti l'account, come nome, indirizzo e-mail e password
• Informazioni relative al pagamento, come indirizzo di fatturazione, recapito telefonico, carta di credito, carta di debito o altra modalità di pagamento
• Dati demografici inclusi età, sesso

Quando l'utente utilizza i nostri prodotti e/o funzionalità, raccogliamo i seguenti tipi di dati personali:

• Informazioni riguardanti l'account, come nome, indirizzo e-mail e password
• Informazioni relative al pagamento, come indirizzo di fatturazione, recapito telefonico, carta di credito, carta di debito o altra modalità di pagamento
• Dati demografici inclusi età, sesso
• Feedback, come l'assistenza clienti o le recensioni dei prodotti
• Informazioni relative ai Social Media
• Informazioni sul prodotto, come numero di serie, registrazione del prodotto, informazioni sulla licenza
• Contenuti, come post, commenti, audio o documenti

Come raccogliamo i dati personali

Raccogliamo dati personali dalle seguenti fonti:

Dall'utente. L'utente può fornirci informazioni sul suo account, informazioni sul pagamento, informazioni finanziarie, dati demografici, informazioni sull'acquisto, contenuto, feedback, informazioni sul prodotto, compilando moduli, utilizzando i nostri prodotti o servizi, inserendo informazioni online o corrispondendo con noi per posta, telefono, e-mail o altro. Ciò include i dati personali che fornisce, ad esempio, quando:

• Crea un account o acquista prodotti sul nostro sito web;
• Usa i nostri prodotti o servizi;
• Crea contenuti attraverso i nostri prodotti o servizi;
• Esprime interesse per i nostri prodotti o servizi;
• Scaricare il software e/o la nostra applicazione mobile;
• Iscriversi alla nostra Newsletter;
• Completare un sondaggio di ricerca di mercato volontario;
• Ci contatta con una richiesta o per segnalare un problema (per telefono, e-mail, social media o servizio di messaggistica);
• Quando accede al nostro sito Web tramite i social media;

Tecnologie o interazioni automatizzate: quando l'utente interagisce con il nostro sito Web, potremmo raccogliere automaticamente i seguenti tipi di dati (tutti come descritto sopra): Dati del dispositivo sulla propria attrezzatura, Utilizzo Dati sulle azioni e modelli di navigazione e Dati di contatto in cui le attività eseguite tramite il nostro sito Web rimangono incomplete, come ordini incompleti o carrelli abbandonati. Raccogliamo questi dati utilizzando cookie, registri del server e altre tecnologie simili. Si prega di consultare la nostra sezione Cookie (in basso) per ulteriori dettagli.

Terze parti: potremmo ricevere Dati personali sull'utente da varie terze parti, tra cui:

• Informazioni sull'account e Informazioni sul pagamento da un altro individuo quando acquistano un regalo per l'utente sul nostro sito Web;
• Dati sul dispositivo e sull'utilizzo di terze parti, inclusi fornitori di servizi di analisi come Google;
• Informazioni sull'account e dati di pagamento dalle piattaforme di social media quando si accede al nostro sito Web utilizzando tali piattaforme di social media;
• Contenuti da servizi di comunicazione, inclusi provider di posta elettronica e social network, quando l'utente ci autorizza ad accedere ai suoi dati su tali servizi o reti di terze parti;
• Informazioni sull'account e dati di pagamento di terze parti, comprese organizzazioni (come le forze dell'ordine), associazioni e gruppi, che condividono i dati ai fini della prevenzione e dell'individuazione delle frodi e della riduzione del rischio di credito; e
• Informazioni sull'account, dati di pagamento e dati finanziari dei fornitori di servizi tecnici, di pagamento e di consegna.

Se l'utente fornisce a noi o ai nostri fornitori di servizi dati personali relativi ad altre persone, dichiara di avere l'autorità per farlo e riconosce che saranno utilizzati in conformità con questa informativa. Se l'utente ritiene che i suoi dati personali ci siano stati forniti in modo improprio o per esercitare in altro modo i propri diritti relativi ai suoi dati personali, preghiamo di contattarci utilizzando le informazioni riportate nella sezione "Contattaci" di seguito.

Dati di utilizzo e riguardanti il dispositivo

Quando l'utente visita un sito web di Cosval, raccogliamo e memorizziamo automaticamente le informazioni sulla sua visita utilizzando i cookie del browser (file che vengono inviati da noi al suo computer) o una tecnologia simile. L'utente può configurare il browser in modo da rifiutare tutti i cookie o specificare quando è consentito l'invio di un cookie. La funzionalità Guida di cui è dotata la maggioranza dei browser offre informazioni su come accettare i cookie, disattivarli o segnalare all'utente il ricevimento di un nuovo cookie. In caso di mancata accettazione dei cookie, l'utente potrebbe non essere in grado di utilizzare alcune funzionalità offerte dal nostro servizio: raccomandiamo dunque di mantenerli attivati.

Provvediamo anche al trattamento delle informazioni quando l'utente fa uso dei nostri servizi e prodotti. Le informazioni in questione potrebbero comprendere quanto segue:

• ID dispositivo
• Informazioni di accesso
• Indirizzo IP
• Timestamp
• Record di autenticazione
• Informazioni sulla localizzazione
• Specifici prodotti visualizzati dall'utente
• Termini di ricerca Web che hanno condotto l'utente sul sito
• Fuso orario
• Altri dati operativi.

Dati raccolti tramite terzi

Potremmo ricevere i dati personali dell'utente da terze parti, come società destinatarie dei servizi erogati da Cosval, partner commerciali e altre fonti. Le informazioni in questione non vengono raccolte da noi ma da terzi e sono dunque soggette alle specifiche informative in materia di privacy e raccolta dei dati adottate dalle parti in questione. Non abbiamo alcun controllo o influenza sulle modalità di gestione dei dati personali dell'utente da parte di terzi. Come sempre, l'utente avrà il diritto di verificare e correggere le informazioni in questione. Per qualsiasi domanda, l'utente dovrà per prima cosa contattare la terza parte interessata al fine di ottenere ulteriori informazioni in merito ai propri dati personali. Qualora la terza parte in questione non risulti disposta a rispettare i suoi diritti, l'utente potrà contattare il Responsabile della protezione dei dati presso Cosval (dati di contatto a seguire).

I nostri siti Web e i nostri servizi potrebbero riportare collegamenti ad altri siti Web, applicazioni e servizi gestiti da terzi. Le pratiche in materia di gestione delle informazioni adottate da tali servizi o dai social media che ospitano le nostre pagine social personalizzate sono disciplinate dalle informative sulla privacy delle terze parti in questione. L'utente è invitato a controllarle al fine di meglio comprendere le pratiche in materia di privacy applicate da queste terze parti.

Finalità e base giuridica per il trattamento dei dati personali

Con il consenso di quest'ultimo, provvediamo a raccogliere e utilizzare i dati personali dell'utente al fine di erogare, gestire e sviluppare i nostri prodotti e servizi e comprendere come migliorarli.

Fra le nostre finalità si annovera quanto segue:

• Erogazione di prodotti o servizi
• Disbrigo degli ordini, spedizioni elettroniche e non elettroniche comprese
• Creazione di un ambiente sicuro e protetto
• Verifica o autenticazione dell'identità dell'utente e
• Indagine e prevenzione degli incidenti di sicurezza come violazioni, attacchi e accessi non autorizzati
• Erogazione, sviluppo e miglioramento dei nostri prodotti e servizi
• Erogazione, gestione, debug e miglioramento dei nostri prodotti e servizi.
• Opportunità per l'utente di accedere ai servizi Cosval e configurare account.
• Offerta all'utente di assistenza tecnica e assistenza alla clientela
• Organizzazione e implementazione di attività pubblicitarie e di marketing
• Invio all'utente di newsletter e altre comunicazioni di marketing in merito a prodotti, programmi e servizi attuali e futuri, eventi, concorsi, sondaggi e promozioni organizzati da noi o per nostro conto e
• Organizzazione di eventi o registrazione dei partecipanti e pianificazione di riunioni in occasione degli eventi.
• Per ricerca e sviluppo
• Per comunicare con te in merito a Prodotti e Servizi

Quando trattiamo i dati personali dell'utente al fine di erogare un prodotto o un servizio, lo facciamo perché ciò si rende necessario al fine di adempiere ai nostri obblighi contrattuali. Tutte le attività di trattamento descritte in precedenza sono necessarie, nell'ambito dei nostri legittimi interessi, al fine di erogare prodotti e servizi e di mantenere i rapporti con l'utente provvedendo nel contempo a tutelare la nostra attività, ad esempio in caso di frode. Per avviare l'erogazione dei servizi all'utente è necessario il consenso di quest'ultimo. Un ulteriore consenso si renderà necessario in caso di modifiche alle tipologie di dati raccolti. Ai sensi del nostro contratto, il mancato consenso dell'utente potrebbe comportare per quest'ultimo l'indisponibilità di alcuni servizi.

Strumenti di terze parti

Usiamo questi strumenti di terze parti per archiviare le tue informazioni:

• Shopify
• Klaviyo
• Sendcloud
• Poste Delivery Business

Trasferimento e archiviazione internazionale dei dati

Ove possibile, memorizziamo ed elaboriamo i dati su server all'interno della regione geografica generale in cui risiede l'utente (nota: potrebbe non essere all'interno del paese in cui risiede l'utente). I dati personali dell'utente possono anche essere trasferiti e conservati su, server che risiedono al di fuori dello stato, provincia, paese o altra giurisdizione governativa in cui le leggi sui dati possono differire da quelle della giurisdizione dell'utente. Adotteremo le misure appropriate per garantire che i Dati personali dell'utente siano trattati in modo sicuro e in conformità con questa Informativa e con la legge sulla protezione dei dati applicabile.I dati possono essere conservati in altri paesi considerati idonei ai sensi delle leggi dell'utente.Nelle regioni che non sono considerate adeguate, stipuleremo clausole contrattuali standard dell'UE (o misure equivalenti) con parti al di fuori del SEE e garantiremo controlli adeguati per la sicurezza dei dati dell'utente. Ulteriori informazioni su queste clausole sono disponibili qui: https://eur-lex.europa.eu/legal-content/it/TXT/?uri=CELEX%3A32021D0914

Condivisione e divulgazione

Limitiamo la condivisione con terzi dei dati personali dell'utente alle modalità indicate nella presente Informativa o specificate all'atto della raccolta dei dati stessi.

Il nostro negozio online è gestito da Shopify. Ulteriori informazioni sulle modalità di utilizzo delle informazioni personali da parte di Shopify sono disponibili qui: https://www.shopify.com/legal/privacy

Facciamo altresì uso di Google Analytics per aiutarci a comprendere le modalità di utilizzo del sito da parte dei clienti. Ulteriori informazioni sulle modalità di utilizzo dei dati personali da parte di Google sono disponibili qui: https://www.google.com/intl/it/policies/privacy/

È possibile opporsi all'uso di Google Analytics facendo clic sul seguente collegamento: https://tools.google.com/dlpage/gaoptout?hl=it

Ci riserviamo altresì il diritto di utilizzare i dati personali dell'utente per farlo oggetto di iniziative di marketing mirate tramite annunci pubblicitari o comunicazioni (ad esempio newsletter).

Per ulteriori informazioni in merito al funzionamento della pubblicità mirata, è possibile visitare la pagina informativa della Network Advertising Initiative ("NAI") al seguente indirizzo http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work

È inoltre possibile rifiutare alcuni di questi servizi visitando il portale dedicato della Digital Advertising Alliance, disponibile al seguente indirizzo: http://optout.aboutads.info/

Obbligo giuridico

Ci riserviamo il diritto di utilizzare o divulgare i dati personali dell'utente al fine di adempiere a un obbligo giuridico, in seguito a una richiesta da parte di un ente pubblico o governativo, nell'eventualità di procedimenti giudiziari, oppure al fine di prevenire lesioni gravi o mortali o di tutelare i nostri diritti o la nostra proprietà. Laddove possibile e pratico, avvertiremo l'utente in anticipo qualora si renda necessaria tale divulgazione.

Fornitori di servizi e altre terze parti

Potremmo utilizzare un fornitore di servizi di terze parti, appaltatori indipendenti, agenzie o consulenti per fornire e aiutarci a migliorare i nostri prodotti e servizi. Potremmo condividere i dati personali dell'utente con agenzie di marketing, fornitori di servizi di database, fornitori di servizi di backup e ripristino di emergenza, fornitori di servizi di posta elettronica e altri, ma solo per mantenere e migliorare i nostri prodotti e servizi. Per ulteriori informazioni sui destinatari dei propri dati personali, preghiamo di contattarci utilizzando le informazioni nella sezione "Contattaci" di seguito.

Cosa sono i cookie?

Un cookie è un piccolo file contenente informazioni che il tuo browser memorizza sul tuo dispositivo. Le informazioni contenute in questo file vengono generalmente condivise con il proprietario del sito oltre che con potenziali partner e terze parti di tale attività. La raccolta di queste informazioni può essere utilizzata per migliorare il funzionamento del sito e/o la tua esperienza.

Come utilizziamo i cookie

Come controllare i cookie

Fintanto che i cookie non sono strettamente necessari, è possibile attivare o disattivare l'utilizzo dei cookie in qualsiasi momento. Per modificare il modo in cui raccogliamo informazioni, visitare il nostro Cookie Manager.

Se siamo coinvolti in una fusione, acquisizione o vendita di asset, le informazioni personali dell'utente potrebbero essere trasferite. Forniremo un avviso prima che le informazioni personali vengano trasferite e diventino soggette a una diversa Informativa sulla privacy. In determinate circostanze, potremmo essere tenuti a divulgare le informazioni personali dell'utente se richiesto dalla legge o in risposta a richieste valide da parte delle autorità pubbliche (ad esempio un tribunale o un'agenzia governativa).

Disponiamo di adeguate salvaguardie organizzative e misure di sicurezza per proteggere i dati personali dei nostri utenti da perdita accidentale, utilizzo o accesso in modo non autorizzato, alterazione o divulgazione.

La comunicazione tra il browser di un utente e il nostro sito Web utilizza una connessione crittografata sicura ovunque siano coinvolti i propri dati personali.

Richiediamo a qualsiasi terza parte incaricata di elaborare i dati personali degli utenti per nostro conto di disporre di misure di sicurezza per proteggere i propri dati e di trattare tali dati in conformità con la legge.

Nel malaugurato caso di una violazione dei Dati personali, informeremo l'utente e qualsiasi autorità di regolamentazione applicabile quando siamo legalmente obbligati a farlo.

Non raccogliamo consapevolmente dati personali da bambini di età inferiore a 18 anni

A seconda dell'ubicazione geografica e della cittadinanza dell'utente, i suoi diritti saranno soggetti a specifiche normative locali in materia di riservatezza dei dati. Tra i diritti in questione possono annoverarsi:

• Diritto di accesso (PIPEDA, GDPR Articolo 15, CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA, LGPD, POPIA)

  Gli utenti hano il diritto di sapere se stiamo elaborando i loro dati personali e di richiedere una copia dei dati personali che stiamo elaborando.

• Diritto di rettifica (PIPEDA, GDPR Articolo 16, CPRA, CPA, VCDPA, CTDPA, LGPD, POPIA)

  L'utente il diritto di rettificare informazioni incomplete o dati personali imprecisi che elaboriamo.

• Diritto all'oblio (diritto alla cancellazione) (articolo 17 del GDPR, CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA, LGPD, POPIA)

  L'utente ha il diritto di richiedere la cancellazione dei dati personali che elaboriamo, a meno che non sia necessario conservare tali dati per adempiere a un obbligo legale o per stabilire, esercitare o difendere azioni legali.

• Diritto alla limitazione del trattamento (GDPR articolo 18, LGPD)

  L'utente ha il diritto di limitare il nostro trattamento dei dati personali in determinate circostanze. In questo caso, non elaboreremo i dati per scopi diversi dalla loro conservazione.

• Diritto alla portabilità (PIPEDA, GDPR Articolo 20, LGPD)

  L'utente ha il diritto di ottenere i dati personali da noi detenuti sul suo conto, in formato strutturato ed elettronico, e di trasmetterli a un altro titolare del trattamento, laddove (a) si tratti di dati personali da lui stesso fornitici e (b) tali dati vengano da noi trattati in base al consenso dell'utente o per eseguire un contratto con il medesimo o con la terza parte a cui vengono erogati i servizi .

• Diritto di opposizione (CPRA, CPA, VCDPA, CTDPA, UCPA)

  L'utente ha il diritto di opporsi al trattamento dei propri dati personali per finalità di: (1) Pubblicità mirata; (2) La vendita di dati personali; e/o (3) Profilazione a sostegno di decisioni che producono effetti legali o similmente significativi che la riguardano. Ai sensi del CPRA, l'utente ha il diritto di rinunciare alla condivisione dei propri dati personali a terzi e al nostro utilizzo e divulgazione dei suoi dati personali sensibili per gli usi necessari a fornire i prodotti e i servizi ragionevolmente previsti dall'utente.

• Diritto di opposizione (articolo 21 del GDPR, LGPD, POPIA)

  Laddove la giustificazione giuridica per il trattamento da parte nostra dei dati personali dell'utente sia rappresentata dal nostro legittimo interesse, l'utente ha il diritto di opporsi a tale trattamento per motivi connessi alla sua particolare situazione. Provvederemo a soddisfare le richieste di questo tipo salvo che nei casi in cui esistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi e i diritti dell'interessato oppure qualora il trattamento risulti necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

• Non discriminazione e non ritorsione (CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA)

  L'utente ha il diritto di non vedersi negare il servizio o di avere un'esperienza alterata nell'esercizio dei propri diritti.

• Fare ricorso (CPA, VCDPA, CTDPA)

  L'utente il diritto di presentare un ricorso in base alla nostra risposta al proprio esercizio di uno di questi diritti. In caso di disaccordo con il modo in cui abbiamo risolto il ricorso, ha il diritto di contattare il procuratore generale che si trova qui:
  
  If you are based in Colorado, please visit this website to file a complaint.
  If you are based in Virginia, please visit this website to file a complaint.
  If you are based in Connecticut, please visit this website to file a complaint.

• Presentare un reclamo (GDPR Articolo 77, LGPD, POPIA)

  L'utente ha il diritto di presentare un reclamo all'autorità competente per la protezione dei dati.
  Gli utenti residenti nel SEE sono invitati a visitare il sito Web (https://edpb.europa.eu/about-edpb/about-edpb/members_it) per consultare un elenco delle autorità locali per la protezione dei dati.

Revoca del consenso

Qualora ci abbia autorizzato al trattamento dei suoi dati personali, l'utente ha il diritto di revocare il proprio consenso in qualsiasi momento senza pagare alcuna penale, come nel caso in cui desiderasse annullare la sottoscrizione alle comunicazioni di marketing da noi inviate. Se desidera revocare il consenso, l'utente è invitato a contattarci utilizzando i dati riportati in calce a questa pagina.

Come esercitare i propri diritti

L'utente può richiedere di esercitare qualsiasi fra questi diritti in relazione ai propri dati personali inviando una richiesta al nostro team privacy e utilizzando il modulo seguente.

A tutela della sua privacy e sicurezza e a nostra discrezione, ci riserviamo il diritto di dimostrare la sua identità prima di fornirgli le informazioni richieste.

Ci riserviamo il diritto di modificare la presente Informativa in qualsiasi momento. Qualora dovessimo apportarvi qualsiasi cambiamento, provvederemo a pubblicarne una versione aggiornata su questo sito Web. Quando fa uso dei nostri servizi, all'utente viene chiesto di esaminare e sottoscrivere la nostra Informativa sulla privacy. In questo modo è possibile registrare la sua accettazione e segnalargli eventuali future modifiche all'Informativa.

Per richiedere una copia dei dati per propria informazione, annullare l'iscrizione alla nostra mailing list, richiedere l'eliminazione dei propri dati o fare una domanda in merito alla riservatezza dei medesimi, è sufficiente seguire una semplice procedura: