Informativa sulla protezione dei dati personali (GDPR)
Ultimo aggiornamento: 8 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali trattati attraverso il sito www.yaviennorin.com è Yaviennorin.
Indirizzo: 11445 216th St #23, Lakewood, CA 90715, United States.
Email: info@yaviennorin.com
Telefono: +1 (209) 213-4806
2. Ambito della presente informativa
La presente informativa descrive le modalità con cui possono essere trattati i dati personali degli utenti che visitano il sito, effettuano acquisti, utilizzano le funzionalità disponibili o ci contattano per ricevere assistenza.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679, delle disposizioni italiane applicabili in materia di protezione dei dati personali e delle altre norme applicabili.
Le modalità di trattamento possono variare in base al servizio utilizzato, alla natura della richiesta e alle circostanze concrete.
3. Categorie di dati personali
A seconda delle funzionalità utilizzate e dei servizi richiesti, possono essere trattate diverse categorie di dati personali, tra cui:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- indirizzo di consegna;
- informazioni necessarie per la fatturazione;
- informazioni relative agli ordini, agli acquisti, alle consegne, ai resi, ai rimborsi e alle cancellazioni;
- informazioni necessarie per la gestione delle transazioni e dei pagamenti;
- contenuti delle comunicazioni e delle richieste rivolte al servizio clienti;
- informazioni tecniche relative all'utilizzo del sito;
- informazioni generate tramite Cookie e tecnologie simili, quando applicabile.
Non tutte le categorie di dati vengono necessariamente raccolte in ogni circostanza. I dati trattati dipendono dalle funzionalità utilizzate dall'utente, dalle informazioni fornite e dalla natura del servizio richiesto.
Per le attività relative ai pagamenti vengono trattate le informazioni necessarie alla gestione della transazione, dell'ordine e degli eventuali rimborsi. Non viene richiesto di comunicare tramite i nostri canali il numero completo della carta, il codice di sicurezza della carta, la password o altre credenziali di accesso non necessarie.
4. Modalità e fonti di raccolta dei dati
I dati personali possono essere raccolti direttamente dall'utente, ad esempio quando effettua un ordine, inserisce informazioni durante la procedura di acquisto, invia una richiesta o contatta il servizio clienti.
Alcune informazioni possono essere generate durante l'utilizzo del sito, ad esempio informazioni tecniche relative alla navigazione e, quando applicabile, informazioni ottenute tramite Cookie o tecnologie simili.
I dati personali possono quindi provenire principalmente dall'utente e dall'utilizzo concreto del sito e dei relativi servizi.
5. Finalità del trattamento
I dati personali possono essere trattati, a seconda delle circostanze, per le seguenti finalità:
- ricevere, verificare e gestire gli ordini;
- organizzare e gestire la consegna dei prodotti;
- gestire pagamenti, transazioni e rimborsi;
- fornire assistenza al cliente e rispondere alle richieste ricevute;
- gestire richieste relative a cancellazioni, resi, diritto di recesso e rimborsi;
- mantenere il corretto funzionamento del sito e delle relative funzionalità;
- prevenire frodi, abusi, accessi non autorizzati o altre attività illecite o non autorizzate, ove applicabile;
- adempiere agli obblighi previsti dalla normativa applicabile;
- gestire le richieste relative all'esercizio dei diritti dell'interessato;
- esercitare o tutelare diritti in sede amministrativa, giudiziaria o stragiudiziale;
- svolgere eventuali attività di analisi o miglioramento dei servizi quando esista una base giuridica adeguata.
Non vengono introdotte nella presente informativa finalità di vendita dei dati personali, profilazione, pubblicità personalizzata o altre attività che non siano effettivamente applicabili al trattamento.
6. Basi giuridiche del trattamento
Il trattamento dei dati personali può basarsi, in relazione alla specifica attività, su una o più delle basi giuridiche previste dalla normativa applicabile.
Quando il trattamento è necessario per ricevere, gestire o eseguire un ordine, la base giuridica può essere l'esecuzione del contratto o l'adozione di misure precontrattuali richieste dall'interessato.
Quando il trattamento è necessario per adempiere a obblighi fiscali, contabili, amministrativi o ad altri obblighi previsti dalla legge, la base giuridica può essere l'adempimento di un obbligo legale.
Quando il trattamento è necessario per proteggere il sito, prevenire frodi o abusi, garantire la sicurezza dei sistemi o tutelare diritti, può trovare applicazione il legittimo interesse, ove consentito dalla normativa applicabile e tenendo conto dei diritti e delle libertà dell'interessato.
Quando un determinato trattamento richiede il consenso dell'interessato, i dati vengono trattati sulla base del consenso espresso dall'utente.
Il consenso non costituisce la base giuridica di tutti i trattamenti. La base giuridica applicabile viene determinata in relazione alla specifica finalità e alle circostanze concrete.
7. Principi di protezione dei dati
I dati personali vengono trattati secondo principi di liceità, correttezza e trasparenza.
I dati vengono raccolti per finalità determinate e legittime e, per quanto applicabile, vengono trattati in modo adeguato, pertinente e limitato a quanto necessario rispetto alle finalità perseguite.
Vengono inoltre adottate misure ragionevoli per mantenere i dati accurati e aggiornati quando necessario e per evitare una conservazione superiore al periodo richiesto dalle finalità del trattamento o dagli obblighi applicabili.
La gestione dei dati tiene conto anche dei principi di integrità, riservatezza e responsabilizzazione previsti dalla normativa applicabile.
8. Destinatari dei dati personali
Per fornire i servizi richiesti e gestire le attività connesse agli ordini, i dati personali possono essere comunicati o resi accessibili, nella misura necessaria, a determinate categorie di destinatari.
Tali categorie possono comprendere:
- fornitori di servizi logistici e di consegna;
- fornitori coinvolti nella gestione dei pagamenti e delle transazioni;
- fornitori di servizi tecnici, informatici e di hosting;
- fornitori coinvolti nell'assistenza clienti;
- consulenti legali, contabili o altri professionisti, quando necessario;
- autorità pubbliche, amministrative o di controllo, quando previsto dalla legge o da un provvedimento legittimo;
- altri soggetti la cui partecipazione sia necessaria per fornire un servizio richiesto dall'utente o per adempiere a un obbligo applicabile.
Quando un soggetto tratta dati personali per conto del titolare e ricorrono i relativi presupposti, il rapporto viene disciplinato secondo quanto previsto dalla normativa applicabile.
9. Trasferimenti internazionali dei dati
In alcune circostanze, in funzione dei servizi utilizzati e delle attività di trattamento effettivamente svolte, i dati personali possono essere trasferiti o trattati in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando un trasferimento internazionale è soggetto alle disposizioni del GDPR, esso viene effettuato nel rispetto delle condizioni e delle garanzie previste dalla normativa applicabile.
Le garanzie applicabili possono dipendere dal Paese interessato, dai destinatari coinvolti, dalla natura del trattamento e dalle circostanze concrete del trasferimento.
10. Periodo di conservazione dei dati
I dati personali vengono conservati per il periodo necessario a conseguire le finalità per le quali sono stati raccolti e, successivamente, per il periodo eventualmente richiesto dalla normativa applicabile.
Durante la gestione di un ordine possono essere conservate le informazioni necessarie per l'esecuzione del contratto, la consegna, l'assistenza, i pagamenti, i resi, le cancellazioni e gli eventuali rimborsi.
Alcuni dati possono essere conservati per un periodo ulteriore quando ciò sia necessario per adempiere a obblighi legali, fiscali o contabili, gestire controversie oppure esercitare e tutelare diritti.
Quando i dati non sono più necessari e non sussiste un ulteriore obbligo o motivo legittimo per conservarli, vengono eliminati, anonimizzati o sottoposti ad altra forma di trattamento appropriata, secondo quanto previsto dalla normativa applicabile.
11. Diritti dell'interessato
Nei limiti e alle condizioni previste dal GDPR e dalla normativa applicabile, l'interessato può esercitare i propri diritti in relazione al trattamento dei dati personali.
- diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali e, nei casi previsti, di ottenere l'accesso ai dati;
- diritto di ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
- diritto di ottenere la cancellazione dei dati quando ne ricorrono i presupposti;
- diritto di ottenere la limitazione del trattamento nei casi previsti dalla normativa;
- diritto alla portabilità dei dati quando applicabile;
- diritto di opporsi al trattamento nei casi previsti dalla normativa applicabile;
- diritto di revocare il consenso quando il trattamento si basa sul consenso;
- diritto di non essere sottoposto, nei casi previsti dalla legge, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o effetti analogamente significativi.
L'esercizio dei diritti è soggetto alle condizioni, ai limiti e alle eccezioni previsti dal GDPR e dalle altre disposizioni applicabili.
12. Come esercitare i propri diritti
Per presentare una richiesta relativa ai dati personali o esercitare un diritto previsto dalla normativa applicabile, l'interessato può contattarci tramite:
Email: info@yaviennorin.com
Telefono: +1 (209) 213-4806
Per agevolare la gestione della richiesta, è possibile indicare il nome, l'indirizzo email utilizzato per il rapporto con noi, il contenuto della richiesta e, quando pertinente, il numero dell'ordine o altre informazioni utili a individuare la richiesta.
Non è necessario inviare informazioni sensibili, password, codici di sicurezza delle carte di pagamento o altre credenziali non pertinenti.
Quando necessario e nei limiti consentiti dalla legge, possono essere adottate misure ragionevoli per verificare l'identità del richiedente.
13. Consenso e revoca del consenso
Quando il trattamento dei dati personali si basa sul consenso dell'interessato, il consenso può essere revocato in qualsiasi momento, nei limiti previsti dalla normativa applicabile.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
La revoca del consenso non determina automaticamente la cessazione di tutti i trattamenti dei dati personali, poiché alcune attività possono basarsi su altre basi giuridiche, come l'esecuzione di un contratto o l'adempimento di un obbligo legale.
14. Cookie e tecnologie simili
Il sito può utilizzare Cookie e tecnologie simili per supportare il funzionamento del sito, consentire determinate funzionalità, mantenere alcune impostazioni e, quando applicabile, svolgere attività di analisi o altre attività consentite dalla normativa.
Per informazioni specifiche sulle categorie di Cookie, sulle relative finalità, sulle modalità di gestione del consenso e sulle possibilità di modifica delle preferenze, si invita a consultare la Informativa sui Cookie.
Quando l'utilizzo di Cookie comporta un trattamento di dati personali, le relative attività vengono gestite nel rispetto della normativa applicabile e in coordinamento con la presente informativa.
15. Comunicazioni commerciali
Eventuali comunicazioni commerciali o attività di marketing che richiedano il consenso dell'interessato saranno effettuate solo quando sussista una base giuridica adeguata e nel rispetto della normativa applicabile.
Qualora sia richiesto il consenso, l'interessato potrà revocarlo secondo le modalità rese disponibili per la specifica attività.
La presente informativa non presuppone l'esistenza di specifici programmi di comunicazione commerciale o di iscrizione a servizi promozionali che non siano stati effettivamente attivati.
16. Processi decisionali automatizzati e profilazione
Il trattamento dei dati personali viene effettuato in relazione alle funzionalità e alle attività concretamente presenti sul sito.
Non vengono introdotte nella presente informativa attività di profilazione, valutazione automatizzata, determinazione automatizzata dei prezzi o altri processi che non siano effettivamente applicabili.
Qualora venisse effettuato un trattamento soggetto alle disposizioni relative alle decisioni basate esclusivamente su processi automatizzati o alla profilazione, saranno fornite le informazioni richieste dalla normativa applicabile e saranno rispettati i diritti dell'interessato.
17. Minori
Il sito non è specificamente progettato per i minori e non è destinato alla raccolta consapevole di dati personali di bambini.
Qualora venisse rilevato un trattamento di dati personali di un minore in circostanze non appropriate, saranno valutate e adottate, ove necessarie, le misure previste dalla normativa applicabile, tenendo conto delle circostanze concrete.
18. Sicurezza e violazioni dei dati personali
Tenendo conto della natura dei dati personali, delle finalità del trattamento e dei rischi connessi, vengono adottate misure tecniche e organizzative ragionevoli e appropriate per contribuire a proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, alterazione o divulgazione non autorizzata.
Le misure adottate possono comprendere, in funzione delle circostanze, controlli degli accessi, procedure interne di sicurezza e misure finalizzate alla protezione dei sistemi e delle informazioni trattate.
Nessun sistema di trattamento o trasmissione dei dati può essere considerato privo di ogni rischio. Le misure di sicurezza vengono pertanto valutate e applicate tenendo conto dei rischi effettivamente rilevanti e delle misure ragionevolmente appropriate.
Qualora si verifichi una violazione dei dati personali che possa comportare un rischio per i diritti e le libertà delle persone fisiche, saranno effettuate le valutazioni e adottate le misure previste dalla normativa applicabile.
Quando richiesto dalla legge, saranno effettuate le eventuali notifiche o comunicazioni alle autorità competenti e agli interessati secondo le modalità previste dalla normativa applicabile.
19. Reclami all'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giudiziario, l'interessato ha il diritto di proporre un reclamo a un'autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile.
Per gli interessati in Italia, l'autorità di controllo competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.
L'interessato può inoltre rivolgersi, nei casi previsti dalla normativa applicabile, all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione.
20. Normativa applicabile
Il trattamento dei dati personali è disciplinato, per quanto applicabile, dal Regolamento (UE) 2016/679 e dalle disposizioni italiane ed europee applicabili in materia di protezione dei dati personali.
Tra i riferimenti normativi rilevanti rientra il Codice in materia di protezione dei dati personali, di cui al Decreto Legislativo 30 giugno 2003, n. 196, come successivamente modificato e integrato, oltre alle altre disposizioni applicabili.
21. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata quando necessario per riflettere modifiche alla normativa applicabile, alle funzionalità del sito, alle modalità di trattamento dei dati, alle tecnologie utilizzate o ai processi relativi ai servizi forniti.
La versione aggiornata sarà pubblicata su questa pagina con l'indicazione della relativa data di aggiornamento.
Gli utenti sono invitati a consultare periodicamente questa pagina per conoscere eventuali modifiche alle informazioni relative alla protezione dei dati personali.
22. Contatti
Per domande relative alla presente informativa, al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa applicabile, è possibile contattarci ai seguenti recapiti:
Email: info@yaviennorin.com
Telefono: +1 (209) 213-4806
Orari del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00, ora dell'Europa centrale.
Indirizzo: 11445 216th St #23, Lakewood, CA 90715, United States.