Informativa sulla privacy

La presente Informativa sulla privacy disciplina la raccolta, l'archiviazione, il trattamento, la condivisione e la protezione dei dati personali degli utenti che accedono al nostro sito web, acquistano i nostri prodotti (apparecchiature per la ricarica di veicoli elettrici) e utilizzano i nostri servizi. È conforme al Regolamento generale sulla protezione dei dati dell'UE (GDPR 2016/679) e al Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR, allineato al DPA 2018). Utilizzando il nostro sito web e i nostri servizi, l'utente acconsente alle pratiche descritte nella presente informativa, come aggiornata di volta in volta.

1. Definizioni

Dati personali: Qualsiasi informazione che possa identificare un individuo vivente (ad es. nome, e-mail, numero di telefono, indirizzo, dettagli di pagamento, indirizzo IP, ID dispositivo, identificatori di cookie).
Titolare del trattamento: EVDANCE (noi/ci/nostro), l'entità che determina come e perché i dati personali vengono trattati.
Interessato: L'utente, ovvero la persona fisica i cui dati personali vengono raccolti e trattati.
GDPR: Regolamento UE 2016/679 (per gli utenti UE/SEE) e UK GDPR (per gli utenti del Regno Unito, legge UE recepita).
PECR: Privacy and Electronic Communications Regulations 2003 (Regno Unito), che disciplina i cookie e le comunicazioni elettroniche.
Cookie: Piccoli file di testo memorizzati sul dispositivo dell'utente durante la visita al nostro sito web, utilizzati per migliorare l'esperienza dell'utente e raccogliere dati di navigazione.

2. Dati personali che raccogliamo e basi giuridiche per il trattamento

Raccogliamo dati personali solo per scopi specifici e dichiarati e ci basiamo su basi giuridiche valide ai sensi del GDPR (Articolo 6). Aderiamo ai principi di minimizzazione dei dati (raccogliere solo i dati necessari) e limitazione della conservazione (eliminare i dati quando non sono più necessari).

2.1 Dati raccolti direttamente dall'utente

Categoria di dati	Informazioni specifiche	Finalità del trattamento	Base giuridica
Dati identificativi	Nome completo, nome utente, ID cliente	Creazione dell'account, elaborazione degli ordini, identificazione del cliente	Necessità contrattuale (esecuzione del contratto di vendita/servizio)
Dati di contatto	Indirizzo e-mail, numero di telefono, indirizzo di consegna, indirizzo di fatturazione	Evasione dell'ordine, assistenza clienti, comunicazione post-vendita, elaborazione dei resi	Necessità contrattuale; Legittimo interesse (servizio clienti efficiente)
Dati di pagamento	Metodo di pagamento, ID transazione, dettagli di fatturazione (non memorizziamo i numeri completi delle carte)	Elaborazione dei pagamenti, prevenzione delle frodi, verifica dell'ordine	Necessità contrattuale; Obbligo legale (conformità fiscale/di revisione)
Dati dell'account	Password (crittografata), cronologia ordini, registri dei resi, informazioni sulla garanzia	Gestione dell'account, tracciamento degli ordini, supporto in garanzia, elaborazione dei resi	Necessità contrattuale; Legittimo interesse (sicurezza dell'account)
Dati di supporto	Messaggi, feedback, contenuto delle richieste, dettagli dei ticket di supporto	Risoluzione dei problemi dei clienti, miglioramento di prodotti/servizi	Legittimo interesse (assistenza clienti); Consenso (se l'utente fornisce un feedback facoltativo)

2.2 Dati raccolti automaticamente (tramite sito web e cookie)

Dati tecnici: Indirizzo IP, tipo di dispositivo, tipo di browser, sistema operativo, orario di accesso al sito web, visualizzazioni di pagina, comportamento di clic, URL di riferimento.
Dati dei cookie: ID dei cookie, preferenze di navigazione, dati di sessione (dettagliati nella Sezione 7).
Finalità: Ottimizzazione del sito web, miglioramento dell'esperienza utente, analisi del traffico, rilevamento delle frodi, fornitura di servizi personalizzati.
Base giuridica: Consenso (per cookie non essenziali/analitici); Legittimo interesse (cookie essenziali per la funzionalità del sito web).

2.3 Dati che non raccogliamo

Non raccogliamo dati sensibili di categorie particolari (ad es. razza, religione, dati sanitari) a meno che non sia esplicitamente richiesto dalla legge e l'utente fornisca un consenso scritto esplicito.
Inoltre, non raccogliamo dati di minori di 16 anni senza il consenso dei genitori.

3. Come utilizziamo i dati personali dell'utente

Trattiamo i dati personali dell'utente solo per le finalità indicate nella presente informativa e non riutilizzeremo i dati senza un ulteriore consenso.

Scenari di utilizzo principali:

Elaborare ed evadere gli ordini (inclusi spedizione, consegna ed elaborazione dei resi).
Fornire assistenza clienti, gestire richieste, resi, rimborsi e reclami in garanzia.
Gestire gli account utente, verificare l'identità e garantire la sicurezza dell'account.
Adempiere agli obblighi legali (ad es. dichiarazioni fiscali, risposta a richieste normative, prevenzione delle frodi).
Ottimizzare la funzionalità del sito web, analizzare il comportamento degli utenti e migliorare la qualità di prodotti/servizi.
Inviare comunicazioni amministrative (ad es. conferme d'ordine, aggiornamenti sulla spedizione, notifiche sullo stato dei resi).
Inviare comunicazioni di marketing (solo con il consenso esplicito dell'utente; è possibile rinunciare in qualsiasi momento).

3.1 Processo decisionale automatizzato e profilazione

Non effettuiamo processi decisionali puramente automatizzati o profilazione che producano effetti giuridici o significativamente simili sull'utente ai sensi dell'Articolo 22 del GDPR (ad es. non utilizziamo algoritmi completamente automatizzati per rifiutare ordini o determinare prezzi dinamici per gli utenti senza intervento umano).

4. Condivisione e divulgazione dei dati

Non vendiamo, affittiamo o cediamo i dati personali dell'utente a terzi per scopi commerciali. Condividiamo i dati solo quando necessario e richiediamo a terzi di rispettare il GDPR e di firmare accordi di trattamento dei dati (DPA).

4.1 Fornitori di servizi terzi autorizzati

Condividiamo dati limitati con fornitori di servizi che agiscono come responsabili del trattamento per nostro conto:

Processori di pagamento: Per elaborare i pagamenti e prevenire le frodi (ad es. PayPal, Stripe).
Logistica e corrieri: Per evadere gli ordini e consegnare i prodotti (ad es. DHL, Royal Mail, Amazon Logistics).
Fornitori IT e di hosting: Per mantenere il nostro sito web, i server e l'archiviazione dei dati (ad es. AWS, Shopify).
Fornitori di analisi: Per analizzare il traffico del sito web e il comportamento degli utenti (ad es. Google Analytics, Facebook Pixel).
Strumenti di assistenza clienti: Per gestire richieste e ticket di supporto.

4.2 Divulgazioni legali e normative

Potremmo divulgare i dati personali dell'utente se richiesto dalla legge (ad es. in risposta a un ordine del tribunale, una richiesta normativa o un procedimento legale) o per proteggere i nostri diritti legali, la sicurezza o l'interesse pubblico.

4.3 Trasferimenti aziendali

In caso di fusione, acquisizione o vendita di tutto o parte della nostra attività, i dati personali dell'utente potrebbero essere trasferiti come parte della transazione. Notificheremo l'utente tramite e-mail o avviso ben visibile sul sito web prima di tale trasferimento e garantiremo la conformità al GDPR.

5. Periodo di conservazione dei dati

Conserviamo i dati personali dell'utente solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti o come richiesto dalla legge.

Periodi di conservazione:

Dati di ordine e transazione: Conservati per 7 anni dopo il completamento dell'ordine (obbligo legale per conformità fiscale/di revisione).
Dati dell'account: Conservati fino a quando l'utente non richiede l'eliminazione dell'account (elimineremo/anonimizzeremo i dati entro 30 giorni dalla richiesta).
Dati di supporto e richieste: Conservati per 3 anni dopo la risoluzione della richiesta (legittimo interesse per supporto di follow-up).
Dati di cookie e analisi: Conservati per 12 mesi dopo la raccolta (l'utente può cancellare i cookie tramite le impostazioni del browser in qualsiasi momento).
Dati di marketing: Conservati fino a quando l'utente non rinuncia alle comunicazioni di marketing.

Dopo il periodo di conservazione, eliminiamo o anonimizziamo in modo permanente i dati personali dell'utente in conformità con il GDPR.

6. Sicurezza dei dati

Implementiamo misure di sicurezza tecniche e organizzative standard del settore per proteggere i dati personali dell'utente da accesso non autorizzato, perdita, furto, alterazione o distruzione (Articolo 32 del GDPR).

Pratiche di sicurezza chiave:

Crittografia dei dati in transito (SSL/TLS) e a riposo (AES-256).
Controlli di accesso (autorizzazioni basate sui ruoli, autenticazione a più fattori per gli account amministratore).
Audit di sicurezza regolari, valutazioni delle vulnerabilità e formazione del personale.
Notifica di violazione dei dati: In caso di violazione dei dati personali che possa comportare un rischio per i diritti/libertà dell'utente, notificheremo l'utente e l'autorità di controllo competente entro 72 ore dal rilevamento (Articolo 33 del GDPR).

7. Informativa sui cookie (conforme a GDPR e PECR)

Utilizziamo cookie e tecnologie di tracciamento simili (pixel, web beacon) sul nostro sito web. Questa sezione è conforme alla Direttiva ePrivacy dell'UE e al PECR del Regno Unito.

7.1 Cosa sono i cookie?

I cookie sono piccoli file di testo memorizzati sul dispositivo dell'utente (computer, smartphone, tablet) quando visita il nostro sito web. Ci aiutano a riconoscere il dispositivo, ricordare le preferenze e migliorare l'esperienza di navigazione.

7.2 Tipi di cookie che utilizziamo

Classifichiamo i cookie in Cookie essenziali (nessun consenso richiesto) e Cookie non essenziali (consenso richiesto ai sensi di GDPR/PECR):

Tipo di cookie	Finalità	Consenso richiesto	Periodo di conservazione
Cookie essenziali	Abilitano la funzionalità del sito web (ad es. gestione della sessione, persistenza del carrello, sicurezza del login). Senza questi cookie, il sito web potrebbe non funzionare correttamente.	❌ Non richiesto (esente ai sensi del PECR)	Sessione (eliminati alla chiusura del browser) / 30 giorni
Cookie di analisi	Raccolgono dati anonimi sull'utilizzo del sito web (ad es. visualizzazioni di pagina, fonti di traffico, comportamento dell'utente) per ottimizzare il sito.	✅ Sì (consenso tramite banner dei cookie)	12 mesi
Cookie funzionali	Ricordano le preferenze dell'utente (ad es. lingua, regione, stato di accesso) per un'esperienza personalizzata.	✅ Sì (consenso tramite banner dei cookie)	6 mesi
Cookie di marketing	Tracciano l'attività di navigazione per pubblicità personalizzata (ad es. Google Ads, Facebook Ads).	✅ Sì (consenso tramite banner dei cookie)	12 mesi

7.3 Consenso e gestione dei cookie

Meccanismo di consenso: Utilizziamo un banner dei cookie conforme al GDPR sul nostro sito web. I cookie non essenziali non vengono impostati finché l'utente non fornisce un consenso esplicito e affermativo (nessuna casella preselezionata; il silenzio/inattività non costituisce consenso).
Revoca del consenso: L'utente può revocare il consenso per i cookie non essenziali in qualsiasi momento tramite il Centro preferenze cookie del nostro sito web (link nel piè di pagina) o le impostazioni del browser (eliminare i cookie esistenti e bloccare i cookie futuri).
Impatto della revoca: La revoca del consenso per i cookie non essenziali non influirà sulla capacità dell'utente di utilizzare il nostro sito web o acquistare prodotti.

7.4 Cookie di terze parti

Utilizziamo cookie di terze parti da fornitori affidabili (ad es. Google Analytics, Facebook). Queste terze parti sono titolari del trattamento per i loro dati dei cookie e il loro utilizzo dei dati dell'utente è disciplinato dalle proprie informative sulla privacy. Garantiamo che le terze parti rispettino il GDPR e firmino i DPA.

8. Diritti dell'interessato ai sensi del GDPR

In qualità di interessato ai sensi del GDPR UE e del GDPR UK, l'utente gode dei seguenti diritti azionabili (Articoli 12–23). L'utente può esercitare tali diritti gratuitamente contattandoci all'indirizzo contact@evdances.com:

Diritto di accesso: Richiedere una copia dei dati personali in nostro possesso e dettagli su come li trattiamo.
Diritto di rettifica: Richiedere la correzione di dati personali inesatti o incompleti.
Diritto alla cancellazione ("Diritto all'oblio"): Richiedere l'eliminazione dei dati personali quando non sono più necessari o se l'utente revoca il consenso (soggetto a eccezioni legali).
Diritto di limitazione del trattamento: Richiedere la limitazione del trattamento dei dati in casi specifici (ad es. controversie sull'accuratezza dei dati).
Diritto alla portabilità dei dati: Richiedere il trasferimento dei dati personali dell'utente a un altro titolare del trattamento in un formato leggibile da dispositivo automatico.
Diritto di opposizione: Opporsi al trattamento basato su legittimi interessi o marketing diretto (interromperemo il trattamento a meno che non abbiamo un motivo legale cogente).
Diritto di revoca del consenso: Revocare il consenso al trattamento dei dati (ad es. cookie non essenziali, marketing) in qualsiasi momento (non influisce sulla liceità del trattamento prima della revoca).
Diritto di reclamo: Presentare un reclamo a un'autorità di controllo della protezione dei dati (ad es. ICO nel Regno Unito, CNIL in Francia) se l'utente ritiene che abbiamo violato il GDPR.

8.1 Esercizio dei diritti

Inviare richieste via e-mail a contact@evdances.com con oggetto "GDPR Data Subject Request".
Risponderemo alle richieste valide entro 1 mese (prorogabile di 2 mesi per richieste complesse; informeremo l'utente della proroga).
Potremmo verificare l'identità dell'utente per proteggere la sicurezza dei dati.

9. Trasferimenti internazionali di dati

Il nostro sito web e i nostri servizi sono ospitati su server situati all'interno dell'UE/SEE e del Regno Unito. In casi limitati, potremmo trasferire i dati personali dell'utente in paesi al di fuori dell'UE/SEE/Regno Unito (paesi terzi).

9.1 Conformità al GDPR per i trasferimenti

Per i trasferimenti verso paesi terzi, garantiamo la conformità all'Articolo 44 del GDPR:

Utilizzando le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (per i trasferimenti UE).
Rispettando l'Accordo sul trasferimento internazionale dei dati (IDTA) del Regno Unito (per i trasferimenti nel Regno Unito).
Verificando che il paese terzo abbia una decisione di adeguatezza dalla Commissione Europea o dal governo del Regno Unito.

L'utente può richiedere una copia delle nostre SCC/IDTA contattandoci all'indirizzo contact@evdances.com.

10. Comunicazioni di marketing

Invieremo e-mail/SMS di marketing solo se l'utente fornisce il consenso esplicito durante la creazione dell'account o il checkout. L'utente può rinunciare alle comunicazioni di marketing in qualsiasi momento tramite:

Il link "Annulla iscrizione" nelle nostre e-mail di marketing.
L'aggiornamento delle preferenze dell'account sul nostro sito web.
Contattandoci all'indirizzo contact@evdances.com.

Non invieremo comunicazioni di marketing senza il consenso dell'utente e onoreremo le richieste di rinuncia entro 48 ore.

11. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy di volta in volta per riflettere i cambiamenti nelle nostre pratiche o nei requisiti legali (ad es. emendamenti al GDPR). Notificheremo l'utente di modifiche sostanziali tramite:

Un avviso ben visibile sulla home page del nostro sito web.
Notifica e-mail (agli utenti registrati).

La "Data di entrata in vigore" nella parte superiore della presente informativa sarà rivista. L'uso continuato del nostro sito web e dei nostri servizi dopo la data di entrata in vigore costituisce accettazione dell'informativa aggiornata.

12. Contattaci e rappresentanti per la protezione dei dati

Per domande, dubbi o richieste relative alla presente Informativa sulla privacy, alla conformità al GDPR o ai dati personali, è possibile contattare la nostra infrastruttura dedicata alla gestione della protezione dei dati:

Titolare del trattamento: EVDANCE
E-mail: contact@evdances.com
Indirizzo: A1 Building, Fuhai Subdistrict, Haoye Road No.31, Bao'an District, Shenzhen, 518103, CN

12.1 Dichiarazione del Responsabile della protezione dei dati (DPO)

Considerando la natura e la portata delle nostre operazioni di trattamento dei dati, EVDANCE non è legalmente tenuta a nominare un Responsabile della protezione dei dati (DPO) obbligatorio ai sensi dell'Articolo 37 del GDPR. Tutte le preoccupazioni sulla privacy, le richieste e le istanze degli interessati sono gestite direttamente dal nostro Team interno di conformità alla privacy tramite l'e-mail di contatto specificata sopra.

12.2 Rappresentanti legali UE e Regno Unito (Articolo 27 del GDPR)

Poiché EVDANCE si trova al di fuori dell'Unione Europea e del Regno Unito e offre direttamente prodotti ai consumatori in questi mercati, riconosciamo il nostro obbligo ai sensi dell'Articolo 27 sia del GDPR UE che del GDPR UK di designare rappresentanti legali in questi territori. È possibile contattare i nostri rappresentanti regionali per qualsiasi questione relativa ai dati personali:

Rappresentante legale UE: Registrazione in corso
Rappresentante legale Regno Unito: Registrazione in corso

Se l'utente non è soddisfatto della nostra risposta, può anche contattare un'autorità di controllo della protezione dei dati (ad es. l'Information Commissioner's Office (ICO) nel Regno Unito) per presentare un reclamo formale.