Informativa privacy KVKK

1. Titolare del trattamento

I tuoi dati personali sono trattati dalla seguente società, in qualità di titolare del trattamento.

2. Ambito e definizioni

Questa informativa riguarda le persone che visitano il nostro sito web, effettuano un ordine, richiedono assistenza, compilano un modulo o ci contattano.

• Dati personali: Qualsiasi informazione relativa a una persona fisica identificata o identificabile.
• Interessato: La persona fisica i cui dati personali sono trattati; «tu» in questa informativa.
• Titolare del trattamento: Chi determina le finalità e i mezzi del trattamento ed è responsabile dell’istituzione del sistema di registrazione dei dati; Orven in questa informativa.
• Responsabile del trattamento: Chi tratta i dati per conto del titolare e sotto la sua autorità; ad esempio i fornitori di hosting e di trasporto.

3. Categorie di dati personali trattati

In base ai nostri processi, i dati personali sono trattati nelle categorie seguenti.

Non richiediamo categorie particolari di dati personali (dati sanitari, biometrici, ecc.). Se condividi tali dati di tua iniziativa, sono trattati solo in misura limitata per valutare la tua richiesta e vengono cancellati non appena tale finalità viene meno.

4. Modalità di raccolta dei dati

I tuoi dati personali sono raccolti con i mezzi seguenti, mediante metodi automatizzati o parzialmente automatizzati.

• I moduli di ordine, contatto, assistenza, suggerimenti e reclami, candidatura rivenditori, influencer, richiesta di preventivo EPC e recensione dei prodotti presenti sul nostro sito web, l’iscrizione alla newsletter Orven Club, nonché la richiesta «Avvisami quando torna disponibile».
• La creazione di un account e la registrazione del prodotto.
• Le richieste che effettui via e-mail, telefono e altri canali di contatto.
• Le registrazioni tecniche generate durante l’uso del sito (log di sessione e di sicurezza).

5. Finalità del trattamento dei dati personali

• Ricezione, preparazione, consegna e fatturazione dell’ordine.
• Gestione dei processi di recesso, reso e rimborso.
• Pianificazione ed esecuzione dei processi di garanzia, assistenza, riparazione e ricambi.
• Gestione delle tue richieste, dei suggerimenti e dei reclami; erogazione del supporto clienti.
• Garantire la sicurezza delle informazioni e prevenire gli abusi.
• Adempimento degli obblighi di legge di conservazione, notifica e comunicazione.
• Esercizio di azioni legali e del diritto di difesa.
• Invio di messaggi elettronici commerciali laddove tu abbia prestato consenso esplicito.
• Pubblicazione delle recensioni dei prodotti da noi approvate sulla relativa pagina prodotto, con il nome o il nickname indicato, il punteggio e la data.
• Con il tuo consenso, la misurazione dell’utilizzo del sito (Google Analytics, Microsoft Clarity) e l’esame delle domande poste a Orva per migliorare il sito, l’assistente di chat e i nostri contenuti.

6. Basi giuridiche

Il nostro trattamento si fonda sulle seguenti basi giuridiche indicate all’articolo 5 della legge.

• Necessario per la conclusione o l’esecuzione di un contratto: processi di ordine, consegna, garanzia e assistenza, nonché candidature come rivenditore e richieste di collaborazione e di preventivo.
• Adempimento di un obbligo di legge del titolare: obblighi di fatturazione, conservazione della corrispondenza commerciale e notifica.
• Necessario per l’accertamento, l’esercizio o la difesa di un diritto: procedimenti di controversia e reclamo.
• Legittimo interesse, purché non siano lesi i tuoi diritti e le tue libertà fondamentali: sicurezza delle informazioni e qualità del servizio.
• Consenso esplicito — solo quando necessario: comunicazioni commerciali elettroniche e gli strumenti di analisi, le registrazioni delle conversazioni con Orva e i contenuti esterni che consenti nelle preferenze sui cookie.

7. Comunicazione a terzi e categorie di destinatari

I tuoi dati personali possono essere comunicati alle seguenti categorie di destinatari, nei limiti della finalità del trattamento. I tuoi dati non sono venduti né ceduti a terzi per finalità di marketing.

• Società di trasporto e logistica: nome, indirizzo e telefono per i processi di consegna e reso.
• Istituti di pagamento e bancari: per l’esecuzione dell’operazione di pagamento. I dati della tua carta non sono conservati da noi.
• Fornitori di hosting, e-mail e infrastruttura per i moduli: affinché il servizio possa essere erogato tecnicamente.
• Centri di assistenza autorizzati e partner commerciali: per evadere le richieste di assistenza e installazione.
• Consulenti contabili, legali e di revisione: per l’adempimento dei nostri obblighi.
• Istituzioni e organi pubblici competenti: nell’ambito delle richieste e degli obblighi di legge.
• Fornitori di servizi di analisi — solo con il tuo consenso: Google LLC (Google Analytics) e Microsoft Corporation (Microsoft Clarity). Per i dati raccolti tramite Clarity, Microsoft è un titolare del trattamento autonomo e indipendente da noi.

8. Trasferimenti all’estero

I server di alcuni servizi che utilizziamo si trovano all’estero: il nostro sito web e il nostro servizio di posta elettronica sono ospitati su server in Francia; le richieste che invii tramite i moduli e le richieste di avviso di disponibilità sono conservate sull’infrastruttura Firebase di Google, su server situati in Europa; se lo consenti, i dati di analisi vengono trasferiti negli USA a Google LLC (Google Analytics) e a Microsoft Corporation (Clarity) e i tuoi messaggi a Orva ad Anthropic, PBC. Di seguito sono indicate le condizioni previste per questi trasferimenti dall’articolo 9 della legge (nella formulazione in vigore dal 1° giugno 2024).

• Verifichiamo anzitutto se il Comitato abbia adottato una decisione di adeguatezza per il Paese o il settore di destinazione.
• Il Comitato non ha adottato alcuna decisione di adeguatezza per i Paesi in cui si trovano questi server. In questo caso l’articolo 9 della Legge richiede una delle garanzie adeguate per il trasferimento (in primo luogo il contratto tipo pubblicato dal Comitato) e la notifica del contratto tipo sottoscritto all’Autorità entro 5 giorni lavorativi. Il tuo consenso esplicito non è la base giuridica del trasferimento all’estero. Puoi conoscere lo stato attuale di queste garanzie per ciascun fornitore scrivendo a info@orvenenerji.com.
• Ove non sussista nessuna delle due, il trasferimento può avvenire, in casi occasionali, solo sulla base delle eccezioni previste dalla legge.
• In ogni caso i dati trasferiti restano limitati alla finalità e proporzionati.

Assistente di chat Orva. I messaggi che scrivi a Orva sul nostro sito, insieme agli ultimi messaggi della conversazione, vengono inviati, tramite la nostra funzione eseguita sui server di Google in Europa, al nostro fornitore di servizi di intelligenza artificiale Anthropic, PBC per generare una risposta. Anthropic tratta questi dati per nostro conto e non li utilizza per addestrare i propri modelli di IA. Le risposte vengono generate sull’infrastruttura di Anthropic negli Stati Uniti e i dati sono conservati negli Stati Uniti; Anthropic può trattare i dati anche in altri Paesi in cui opera per processi interni come revisioni di sicurezza, assistenza e gestione degli incidenti. Se hai consentito «Analisi e miglioramento» nelle preferenze sui cookie, la tua conversazione (i tuoi messaggi, le risposte di Orva, se hai indicato il tuo nome, come sei stato chiamato in una conversazione in turco (Bey o Hanım), la pagina in cui è stata aperta e l’ultima pagina visitata, la lingua della pagina e il tipo di dispositivo: telefono, tablet o computer) viene conservata senza il tuo indirizzo IP sui server di Google in Europa (Firebase) per non più di 90 giorni per migliorare Orva e i contenuti del nostro sito, e poi viene cancellata automaticamente (la cancellazione può ritardare fino a 1 giorno; i record cancellati restano al massimo altri 7 giorni nei backup giornalieri del database); in caso contrario, il contenuto della conversazione non viene conservato nei sistemi di Orven. Prima della conservazione, nel testo vengono nascosti indirizzi e-mail, numeri di telefono, codici identificativi turchi, IBAN e numeri di carta riconosciuti dal loro formato; dati come nomi e indirizzi potrebbero non essere nascosti. Se revochi il consenso, le conversazioni registrate con esso vengono cancellate e le nuove conversazioni non vengono registrate. Messaggi e risposte vengono cancellati presso Anthropic entro 30 giorni al massimo, ma i contenuti segnalati dai sistemi di sicurezza automatici di Anthropic come possibili violazioni delle sue norme di utilizzo possono essere conservati fino a 2 anni, o più a lungo se richiesto dalla legge. Per prevenire gli abusi, il tuo indirizzo IP viene utilizzato temporaneamente per al massimo un’ora; viene inoltre conservato per 30 giorni nei registri delle richieste dei server di Google. Orva può chiederti il nome durante la conversazione per rivolgersi a te; non sei obbligato a dirlo e il nome indicato compare nel testo della conversazione. Non scrivere a Orva altri dati personali come numero di telefono o indirizzo.

Strumenti di analisi. Se hai consentito «Analisi e miglioramento» nelle preferenze sui cookie, i dati sul tuo utilizzo del sito (pagine visitate, clic e scorrimento, informazioni su dispositivo e browser, posizione approssimativa) vengono trattati tramite Google Analytics (Google LLC) e Microsoft Clarity (Microsoft Corporation) sui server di queste aziende all’estero, inclusi gli USA. In Google Analytics le funzioni pubblicitarie e gli indicatori Google sono disattivati; Microsoft Clarity non registra ciò che scrivi nei moduli. Per i dati che raccoglie tramite Clarity, Microsoft è un titolare del trattamento autonomo, indipendente da noi. In base alle condizioni di Clarity, può usare questi dati per scopi propri secondo la sua informativa sulla privacy, compresi il miglioramento dei suoi prodotti e la creazione di profili utente a fini pubblicitari (Microsoft Advertising). Comunichiamo a Clarity che non consentiamo l’archiviazione a fini pubblicitari. Se revochi il consenso, questi strumenti non vengono più caricati e i cookie propri del nostro sito vengono cancellati. Puoi cancellare i cookie che Microsoft conserva sui propri domini dalle impostazioni del browser. Informativa sulla privacy di Microsoft

9. Tempi di conservazione e cancellazione

I tuoi dati personali sono conservati per il periodo richiesto dalla finalità del trattamento e per i termini di prescrizione e conservazione previsti dalla normativa.

Alla scadenza del termine o al venir meno della finalità del trattamento, i tuoi dati sono cancellati, distrutti o resi anonimi.

10. Misure di sicurezza dei dati

Sono adottate misure tecniche e organizzative per impedire il trattamento illecito dei tuoi dati e l’accesso non autorizzato agli stessi.

• Comunicazione cifrata tramite HTTPS su tutto il sito.
• Diritti di accesso limitati per ruolo e riesaminati periodicamente.
• Sicurezza di sessione: cookie rafforzati con politiche HttpOnly e SameSite.
• Tenuta di log di accesso e di operazione e monitoraggio degli eventi di sicurezza.
• Procedure di backup e di continuità operativa.
• Requisiti di sicurezza contrattuali e tecnici applicati ai responsabili del trattamento.
• I dati delle carte di pagamento non sono conservati da noi.

11. I tuoi diritti in qualità di interessato

Ai sensi dell’articolo 11 della legge ti spettano i seguenti diritti.

• Sapere se i tuoi dati personali sono oggetto di trattamento.
• Richiedere informazioni se sono stati trattati.
• Conoscere la finalità del trattamento e se i dati sono utilizzati conformemente a tale finalità.
• Conoscere i terzi, in Türkiye o all’estero, ai quali i dati sono comunicati.
• Chiedere la rettifica se i dati sono stati trattati in modo incompleto o inesatto.
• Chiedere la cancellazione o la distruzione alle condizioni dell’articolo 7 della legge.
• Chiedere che la rettifica, la cancellazione e la distruzione siano comunicate ai terzi ai quali i dati sono stati trasmessi.
• Opporsi a un esito sfavorevole derivante da un’analisi effettuata esclusivamente da sistemi automatizzati.
• Chiedere il risarcimento del danno subito a seguito di un trattamento illecito.

12. Come presentare istanza e termini

Per esercitare i tuoi diritti puoi presentare la tua istanza, unitamente alle informazioni che ne attestano l’identità, con una delle modalità seguenti.

• Per iscritto, mediante istanza con firma autografa inviata all’indirizzo della nostra società.
• Tramite un indirizzo di posta elettronica registrata (KEP).
• Con firma elettronica sicura o firma mobile.
• Dall’indirizzo e-mail che ci hai precedentemente comunicato e che risulta registrato nel nostro sistema, a info@orvenenerji.com.

La tua istanza deve contenere il tuo nome e cognome, la tua firma (per le istanze scritte), il numero di identità per i cittadini della Repubblica di Türkiye, un indirizzo postale o e-mail per le comunicazioni e l’oggetto della richiesta.

• Se la tua istanza viene respinta, se ritieni insufficiente la nostra risposta o se non ricevi risposta entro 30 giorni, puoi presentare reclamo al Comitato per la protezione dei dati personali.
• Il termine per il reclamo è di 30 giorni dalla data in cui hai avuto conoscenza della risposta e, in ogni caso, di 60 giorni dalla data dell’istanza.
• Il reclamo non può essere presentato direttamente al Comitato; devi rivolgerti prima al titolare del trattamento.

13. Cookie e archiviazione locale

Il nostro sito usa sempre i cookie e la memoria del browser necessari a fornire il servizio; per tutto ciò che non è strettamente necessario chiediamo il tuo consenso, senza il quale non viene fatto nulla.

• Cookie necessari: servono a mantenere la sessione, per la sicurezza e la verifica dei moduli e a ricordare la tua scelta sui cookie (orven_onay, 12 mesi). Senza di essi il sito non funziona.
• Memoria locale funzionale: serve a conservare nel browser informazioni come il carrello, le tue preferenze e la conversazione con Orva (finché la scheda resta aperta).
• Analisi e miglioramento (solo con il tuo consenso): cookie di Google Analytics (_ga, _ga_*; 13 mesi), cookie di Microsoft Clarity (_clck 1 anno e _clsk 1 giorno sul nostro sito; MUID 1 anno, CLID e cookie simili sui domini di Microsoft) e conservazione delle tue conversazioni con Orva per un massimo di 90 giorni. I dettagli sono nella sezione «Trasferimenti all’estero».
• Contenuti esterni (solo con il tuo consenso o quando apri tu stesso la mappa): Google Maps nella pagina dei contatti; quando viene caricata, Google può usare i propri cookie.
• Non usiamo cookie a fini pubblicitari o di profilazione. Microsoft può tuttavia usare i dati di Clarity per scopi propri, compresa la pubblicità.
• Puoi eliminare o bloccare i cookie dalle impostazioni del browser; se blocchi i cookie necessari, alcune parti del sito potrebbero non funzionare.
• Se in futuro verranno usati cookie pubblicitari o di marketing, questo testo sarà aggiornato e il tuo consenso sarà richiesto separatamente.

I cookie necessari e l’archiviazione nel browser sono indispensabili per offrirti il sito nel modo da te richiesto e non dipendono dal tuo consenso (art. 5/2 della legge). I cookie di analisi e di contenuti esterni sono utilizzati solo con il tuo consenso esplicito (art. 5/1 della legge); puoi revocare il consenso tramite il link «Preferenze sui cookie» in fondo a ogni pagina.

Modifica le preferenze sui cookie

14. Messaggi elettronici commerciali

• I messaggi elettronici commerciali contenenti campagne e novità sono inviati solo se è stato acquisito il tuo consenso preventivo.
• I consensi sono registrati nel Sistema di gestione dei messaggi (İYS), come previsto dalla normativa.
• Ogni messaggio contiene un link o una modalità per esercitare il diritto di cessarne la ricezione.
• Puoi revocare il tuo consenso in qualsiasi momento e senza motivazione; i messaggi che ti informano sul tuo ordine non rientrano in questo ambito.

15. Modifiche della presente informativa

• Questa informativa privacy può essere aggiornata in linea con le modifiche normative o dei nostri processi.
• La versione vigente è sempre pubblicata in questa pagina; la data di aggiornamento in alto indica quale versione stai leggendo.
• Per le modifiche rilevanti viene fornita un’informativa separata ove la normativa lo richieda.

Contatti