Informativa sulla privacy

La presente Informativa sulla privacy disciplina la raccolta, l'archiviazione, il trattamento, la condivisione e la protezione dei dati personali degli utenti che accedono al nostro sito web, acquistano i nostri prodotti (apparecchiature per la ricarica di veicoli elettrici) e utilizzano i nostri servizi. È conforme al Regolamento generale sulla protezione dei dati dell'UE (GDPR 2016/679) e al Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR, allineato al DPA 2018). Utilizzando il nostro sito web e i nostri servizi, l'utente acconsente alle pratiche descritte nella presente informativa, come aggiornata di volta in volta.

1. Definizioni

Dati personali: Qualsiasi informazione che possa identificare una persona fisica vivente (ad es. nome, e-mail, numero di telefono, indirizzo, dettagli di pagamento, indirizzo IP, ID dispositivo, identificatori dei cookie).
Titolare del trattamento: EVDANCE (noi/ci/nostro), l'entità che determina come e perché vengono trattati i dati personali.
Interessato: L'utente, la persona fisica i cui dati personali vengono raccolti e trattati.
GDPR: Regolamento UE 2016/679 (per gli utenti UE/SEE) e UK GDPR (per gli utenti del Regno Unito, legge UE conservata).
PECR: Privacy and Electronic Communications Regulations 2003 (Regno Unito), che disciplina i cookie e le comunicazioni elettroniche.
Cookie: Piccoli file di testo memorizzati sul dispositivo dell'utente durante la visita al nostro sito web, utilizzati per migliorare l'esperienza dell'utente e raccogliere dati di navigazione.

2. Dati personali che raccogliamo e basi giuridiche per il trattamento

Raccogliamo dati personali solo per scopi specifici e dichiarati e ci basiamo su basi giuridiche valide ai sensi del GDPR (Articolo 6). Aderiamo ai principi di minimizzazione dei dati (raccogliere solo i dati necessari) e limitazione della conservazione (eliminare i dati quando non sono più necessari).

2.1 Dati raccolti direttamente dall'utente

Categoria di dati	Informazioni specifiche	Finalità del trattamento	Base giuridica
Dati identificativi	Nome completo, nome utente, ID cliente	Creazione dell'account, elaborazione degli ordini, identificazione del cliente	Necessità contrattuale (esecuzione del contratto di vendita/servizio)
Dati di contatto	Indirizzo e-mail, numero di telefono, indirizzo di consegna, indirizzo di fatturazione	Evasione dell'ordine, assistenza clienti, comunicazione post-vendita, elaborazione dei resi	Necessità contrattuale; Legittimo interesse (servizio clienti efficiente)
Dati di pagamento	Metodo di pagamento, ID transazione, dettagli di fatturazione (non memorizziamo i numeri completi delle carte)	Elaborazione dei pagamenti, prevenzione delle frodi, verifica dell'ordine	Necessità contrattuale; Obbligo legale (conformità fiscale/di revisione)
Dati dell'account	Password (crittografata), cronologia ordini, registri dei resi, informazioni sulla garanzia	Gestione dell'account, tracciamento degli ordini, supporto in garanzia, elaborazione dei resi	Necessità contrattuale; Legittimo interesse (sicurezza dell'account)
Dati di supporto	Messaggi, feedback, contenuto delle richieste, dettagli dei ticket di supporto	Risoluzione dei problemi dei clienti, miglioramento di prodotti/servizi	Legittimo interesse (assistenza clienti); Consenso (se l'utente fornisce feedback facoltativo)

2.2 Dati raccolti automaticamente (tramite sito web e cookie)

Dati tecnici: Indirizzo IP, tipo di dispositivo, tipo di browser, sistema operativo, orario di accesso al sito web, visualizzazioni di pagina, comportamento di clic, URL di riferimento.
Dati dei cookie: ID dei cookie, preferenze di navigazione, dati di sessione (dettagliati nella Sezione 7).
Finalità: Ottimizzazione del sito web, miglioramento dell'esperienza utente, analisi del traffico, rilevamento delle frodi, fornitura di servizi personalizzati.
Base giuridica: Consenso (per cookie/analisi non essenziali); Legittimo interesse (cookie essenziali per la funzionalità del sito web).

2.3 Dati che non raccogliamo

Non raccogliamo dati sensibili di categorie particolari (ad es. razza, religione, dati sanitari) a meno che non sia esplicitamente richiesto dalla legge e l'utente fornisca un consenso scritto esplicito.
Inoltre, non raccogliamo dati di minori di 16 anni senza il consenso dei genitori.

3. Come utilizziamo i tuoi dati personali

Trattiamo i tuoi dati personali solo per le finalità indicate nella presente informativa e non riutilizzeremo i dati senza ulteriore consenso.

Scenari di utilizzo chiave:

Elaborare ed evadere i tuoi ordini (inclusi spedizione, consegna ed elaborazione dei resi).
Fornire assistenza clienti, gestire richieste, resi, rimborsi e reclami in garanzia.
Gestire gli account utente, verificare l'identità e garantire la sicurezza dell'account.
Adempiere agli obblighi legali (ad es. dichiarazioni fiscali, risposta a richieste normative, prevenzione delle frodi).
Ottimizzare la funzionalità del sito web, analizzare il comportamento degli utenti e migliorare la qualità di prodotti/servizi.
Inviare comunicazioni amministrative (ad es. conferme d'ordine, aggiornamenti sulla spedizione, notifiche sullo stato dei resi).
Inviare comunicazioni di marketing (solo con il tuo consenso esplicito; puoi scegliere di non riceverle in qualsiasi momento).

3.1 Processo decisionale automatizzato e profilazione

Non effettuiamo processi decisionali o profilazione puramente automatizzati che producano effetti giuridici o significativamente simili per l'utente ai sensi dell'Articolo 22 del GDPR (ad es. non utilizziamo algoritmi completamente automatizzati per rifiutare ordini o determinare prezzi dinamici per gli utenti senza intervento umano).

4. Condivisione e divulgazione dei dati

Non vendiamo, affittiamo o cediamo i tuoi dati personali a terzi per scopi commerciali. Condividiamo i dati solo quando necessario e richiediamo a terzi di rispettare il GDPR e di firmare accordi di trattamento dei dati (DPA).

4.1 Fornitori di servizi terzi autorizzati

Condividiamo dati limitati con fornitori di servizi che agiscono come responsabili del trattamento per nostro conto:

Processori di pagamento: Per elaborare i pagamenti e prevenire le frodi (ad es. PayPal, Stripe).
Logistica e corrieri: Per evadere gli ordini e consegnare i prodotti (ad es. DHL, Royal Mail, Amazon Logistics).
Fornitori IT e di hosting: Per mantenere il nostro sito web, i server e l'archiviazione dei dati (ad es. AWS, Shopify).
Fornitori di analisi: Per analizzare il traffico del sito web e il comportamento degli utenti (ad es. Google Analytics, Facebook Pixel).
Strumenti di assistenza clienti: Per gestire richieste e ticket di supporto.

4.2 Divulgazioni legali e normative

Potremmo divulgare i tuoi dati personali se richiesto dalla legge (ad es. in risposta a un ordine del tribunale, una richiesta normativa o un procedimento legale) o per proteggere i nostri diritti legali, la sicurezza o l'interesse pubblico.

4.3 Trasferimenti aziendali

In caso di fusione, acquisizione o vendita di tutta o parte della nostra attività, i tuoi dati personali potrebbero essere trasferiti come parte della transazione. Ti informeremo via e-mail o tramite un avviso ben visibile sul sito web prima di tale trasferimento e garantiremo la conformità al GDPR.

5. Periodo di conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti o come richiesto dalla legge.

Periodi di conservazione:

Dati di ordine e transazione: Conservati per 7 anni dopo il completamento dell'ordine (obbligo legale per conformità fiscale/di revisione).
Dati dell'account: Conservati fino a quando non richiedi la cancellazione dell'account (elimineremo/anonimizzeremo i dati entro 30 giorni dalla tua richiesta).
Dati di supporto e richieste: Conservati per 3 anni dopo la risoluzione della tua richiesta (legittimo interesse per il supporto di follow-up).
Dati di cookie e analisi: Conservati per 12 mesi dopo la raccolta (puoi cancellare i cookie tramite le impostazioni del browser in qualsiasi momento).
Dati di marketing: Conservati fino a quando non decidi di non ricevere più comunicazioni di marketing.

Dopo il periodo di conservazione, eliminiamo o anonimizziamo in modo permanente i tuoi dati personali in conformità con il GDPR.

6. Sicurezza dei dati

Implementiamo misure di sicurezza tecniche e organizzative standard del settore per proteggere i tuoi dati personali da accesso non autorizzato, perdita, furto, alterazione o distruzione (Articolo 32 del GDPR).

Pratiche di sicurezza chiave:

Crittografia dei dati in transito (SSL/TLS) e a riposo (AES-256).
Controlli di accesso (autorizzazioni basate sui ruoli, autenticazione a più fattori per gli account amministratore).
Audit di sicurezza regolari, valutazioni delle vulnerabilità e formazione del personale.
Notifica di violazione dei dati: In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti/libertà, informeremo te e l'autorità di controllo competente entro 72 ore dal rilevamento (Articolo 33 del GDPR).

7. Informativa sui cookie (conforme a GDPR e PECR)

Utilizziamo cookie e tecnologie di tracciamento simili (pixel, web beacon) sul nostro sito web. Questa sezione è conforme alla Direttiva e-Privacy dell'UE e al PECR del Regno Unito.

7.1 Cosa sono i cookie?

I cookie sono piccoli file di testo memorizzati sul tuo dispositivo (computer, smartphone, tablet) quando visiti il nostro sito web. Ci aiutano a riconoscere il tuo dispositivo, ricordare le tue preferenze e migliorare la tua esperienza di navigazione.

7.2 Tipi di cookie che utilizziamo

Classifichiamo i cookie in Cookie essenziali (nessun consenso richiesto) e Cookie non essenziali (consenso richiesto ai sensi di GDPR/PECR):

Tipo di cookie	Finalità	Consenso richiesto	Periodo di conservazione
Cookie essenziali	Abilitano la funzionalità del sito web (ad es. gestione della sessione, persistenza del carrello, sicurezza del login). Senza questi cookie, il sito web potrebbe non funzionare correttamente.	❌ Non richiesto (esente ai sensi del PECR)	Sessione (eliminati alla chiusura del browser) / 30 giorni
Cookie di analisi	Raccolgono dati anonimi sull'utilizzo del sito web (ad es. visualizzazioni di pagina, fonti di traffico, comportamento dell'utente) per ottimizzare il sito.	✅ Sì (consenso tramite banner dei cookie)	12 mesi
Cookie funzionali	Ricordano le tue preferenze (ad es. lingua, regione, stato di accesso) per un'esperienza personalizzata.	✅ Sì (consenso tramite banner dei cookie)	6 mesi
Cookie di marketing	Tracciano l'attività di navigazione per pubblicità personalizzata (ad es. Google Ads, Facebook Ads).	✅ Sì (consenso tramite banner dei cookie)	12 mesi

7.3 Consenso e gestione dei cookie

Meccanismo di consenso: Utilizziamo un banner dei cookie conforme al GDPR sul nostro sito web. I cookie non essenziali non vengono impostati finché non fornisci un consenso esplicito e affermativo (nessuna casella preselezionata; il silenzio/inattività non costituisce consenso).
Revoca del consenso: Puoi revocare il tuo consenso per i cookie non essenziali in qualsiasi momento tramite il Centro preferenze cookie del nostro sito web (link nel piè di pagina) o le impostazioni del tuo browser (elimina i cookie esistenti e blocca i cookie futuri).
Impatto della revoca: La revoca del consenso per i cookie non essenziali non influirà sulla tua capacità di utilizzare il nostro sito web o acquistare prodotti.

7.4 Cookie di terze parti

Utilizziamo cookie di terze parti da fornitori affidabili (ad es. Google Analytics, Facebook). Queste terze parti sono titolari del trattamento per i loro dati dei cookie e il loro utilizzo dei tuoi dati è regolato dalle loro informative sulla privacy. Garantiamo che le terze parti rispettino il GDPR e firmino i DPA.

8. I tuoi diritti di interessato ai sensi del GDPR

In qualità di interessato ai sensi del GDPR UE e del GDPR UK, hai i seguenti diritti azionabili (Articoli 12–23). Puoi esercitare questi diritti gratuitamente contattandoci all'indirizzo contact@evdances.com:

Diritto di accesso: Richiedere una copia dei tuoi dati personali in nostro possesso e dettagli su come li trattiamo.
Diritto di rettifica: Richiedere la correzione di dati personali inesatti o incompleti.
Diritto alla cancellazione ("Diritto all'oblio"): Richiedere la cancellazione dei tuoi dati personali quando non sono più necessari o se revochi il consenso (soggetto a eccezioni legali).
Diritto di limitazione del trattamento: Richiedere la limitazione del trattamento dei tuoi dati in casi specifici (ad es. controversie sull'accuratezza dei dati).
Diritto alla portabilità dei dati: Richiedere il trasferimento dei tuoi dati personali a un altro titolare del trattamento in un formato leggibile da una macchina.
Diritto di opposizione: Opporsi al trattamento basato su legittimi interessi o marketing diretto (interromperemo il trattamento a meno che non abbiamo un motivo legale impellente).
Diritto di revoca del consenso: Revocare il consenso al trattamento dei dati (ad es. cookie non essenziali, marketing) in qualsiasi momento (non influisce sulla liceità del trattamento prima della revoca).
Diritto di reclamo: Presentare un reclamo a un'autorità di controllo della protezione dei dati (ad es. ICO nel Regno Unito, CNIL in Francia) se ritieni che abbiamo violato il GDPR.

8.1 Esercizio dei tuoi diritti

Invia le richieste via e-mail a contact@evdances.com con l'oggetto "GDPR Data Subject Request".
Risponderemo alle richieste valide entro 1 mese (prorogabile di 2 mesi per richieste complesse; ti informeremo della proroga).
Potremmo verificare la tua identità per proteggere la sicurezza dei tuoi dati.

9. Trasferimenti internazionali di dati

Il nostro sito web e i nostri servizi sono ospitati su server situati all'interno dell'UE/SEE e del Regno Unito. In casi limitati, potremmo trasferire i tuoi dati personali in paesi al di fuori dell'UE/SEE/Regno Unito (paesi terzi).

9.1 Conformità al GDPR per i trasferimenti

Per i trasferimenti verso paesi terzi, garantiamo la conformità all'Articolo 44 del GDPR tramite:

Utilizzo di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (per i trasferimenti UE).
Conformità all'International Data Transfer Agreement (IDTA) del Regno Unito (per i trasferimenti nel Regno Unito).
Verifica che il paese terzo abbia una decisione di adeguatezza dalla Commissione Europea o dal governo del Regno Unito.

Puoi richiedere una copia delle nostre SCC/IDTA contattandoci all'indirizzo contact@evdances.com.

10. Comunicazioni di marketing

Ti invieremo e-mail/SMS di marketing solo se fornisci il consenso esplicito durante la creazione dell'account o il checkout. Puoi scegliere di non ricevere comunicazioni di marketing in qualsiasi momento tramite:

Il link "Annulla iscrizione" nelle nostre e-mail di marketing.
L'aggiornamento delle preferenze del tuo account sul nostro sito web.
Contattandoci all'indirizzo contact@evdances.com.

Non ti invieremo comunicazioni di marketing senza il tuo consenso e onoreremo le richieste di opt-out entro 48 ore.

11. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy di volta in volta per riflettere i cambiamenti nelle nostre pratiche o nei requisiti legali (ad es. emendamenti al GDPR). Ti informeremo delle modifiche sostanziali tramite:

Un avviso ben visibile sulla homepage del nostro sito web.
Notifica e-mail (agli utenti registrati).

La "Data di entrata in vigore" nella parte superiore della presente informativa sarà rivista. Il tuo uso continuato del nostro sito web e dei nostri servizi dopo la data di entrata in vigore costituisce accettazione dell'informativa aggiornata.

12. Contattaci e rappresentanti per la protezione dei dati

Per domande, dubbi o richieste relative alla presente Informativa sulla privacy, alla conformità al GDPR o ai tuoi dati personali, puoi contattare la nostra infrastruttura dedicata alla gestione della protezione dei dati:

Titolare del trattamento: EVDANCE
E-mail: contact@evdances.com
Indirizzo: A1 Building, Fuhai Subdistrict, Haoye Road No.31, Bao'an District, Shenzhen, 518103, CN

12.1 Dichiarazione del Responsabile della protezione dei dati (DPO)

Considerando la natura e la scala delle nostre operazioni di trattamento dei dati, EVDANCE non è legalmente tenuta a nominare un Responsabile della protezione dei dati (DPO) obbligatorio ai sensi dell'Articolo 37 del GDPR. Tutte le preoccupazioni sulla privacy, le richieste e le istanze degli interessati sono gestite direttamente dal nostro Team interno di conformità alla privacy tramite l'e-mail di contatto sopra specificata.

12.2 Rappresentanti legali UE e Regno Unito (Articolo 27 del GDPR)

Poiché EVDANCE si trova al di fuori dell'Unione Europea e del Regno Unito e offre direttamente prodotti ai consumatori in questi mercati, riconosciamo il nostro obbligo ai sensi dell'Articolo 27 sia del GDPR UE che del GDPR UK di designare rappresentanti legali in questi territori. Puoi contattare i nostri rappresentanti regionali in merito a qualsiasi questione relativa ai dati personali:

Rappresentante legale UE: Registrazione in corso
Rappresentante legale Regno Unito: Registrazione in corso

Se non sei soddisfatto della nostra risposta, puoi anche contattare un'autorità di controllo della protezione dei dati (ad es. l'Information Commissioner's Office (ICO) nel Regno Unito) per presentare un reclamo formale.