Note legali
Informativa sulla privacy
La presente informativa spiega come trattiamo i dati personali quando visita lidream.com, invia una Richiesta d'ordine o chiede un preventivo, ci contatta o si iscrive alla nostra newsletter. Si basa sul Regolamento generale sulla protezione dei dati dell'UE (GDPR).
1. Titolare del trattamento
- Titolare del trattamento: Hainan New Li-Dream Technology Co., Ltd.
- Indirizzo: Disponibile su richiesta — contatti [email protected]
- Email: [email protected]
- Tel. / WeChat: +86 15674824355
Rappresentante nell'UE (art. 27 GDPR): Disponibile su richiesta — contatti [email protected]
Può contattare noi o il nostro rappresentante nell'UE per qualsiasi domanda riguardante i Suoi dati personali.
2. Dati che trattiamo e perché
2.1 Visita del sito web
Quando apre una pagina, il Suo browser invia dati tecnici: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e sistema operativo. Ciò è necessario per fornire il sito web, mantenerlo sicuro e individuare usi impropri. Base giuridica: il nostro legittimo interesse a disporre di un sito web sicuro e funzionante (art. 6, par. 1, lett. f), GDPR).
Il nostro sito web viene fornito tramite la rete di Cloudflare (si veda la sezione 3). Il nostro server web e la nostra applicazione non conservano il Suo indirizzo IP in chiaro: quando ne abbiamo bisogno per limitare gli abusi, ad esempio per contare gli invii ripetuti di moduli, ne memorizziamo solo un hash con salt. Il periodo di conservazione dei log del server e di sicurezza è indicato nella sezione 5.
2.2 Richiesta d'ordine (carrello)
Quando invia una Richiesta d'ordine, trattiamo: nome, indirizzo email, numero di telefono (facoltativo), paese, indirizzo di consegna, il Suo messaggio, i prodotti e le quantità nel carrello, la lingua del sito web, la pagina da cui ha inviato la richiesta, il numero d'ordine e la data e l'ora. Quando formuliamo il preventivo ed evadiamo l'ordine, aggiungiamo il preventivo, lo stato del pagamento e il numero di tracciamento del corriere.
Finalità: preparare un preventivo, concludere ed eseguire il contratto, organizzare la spedizione e lo sdoganamento e gestire recessi, resi e richieste in garanzia. Base giuridica: misure precontrattuali adottate su Sua richiesta ed esecuzione del contratto (art. 6, par. 1, lett. b), GDPR). Se una legge dell'UE o di uno Stato membro ci impone di conservare fatture e registrazioni degli ordini, la base giuridica è l'art. 6, par. 1, lett. c), GDPR.
2.3 Richieste di preventivo (B2B, OEM e Power Battery)
Per le richieste di preventivo trattiamo: ragione sociale, il Suo nome, indirizzo email, numero di telefono, paese, i prodotti o le specifiche su cui chiede informazioni, le quantità e il Suo messaggio. Base giuridica: art. 6, par. 1, lett. b), GDPR (misure precontrattuali su Sua richiesta) e, per i contatti commerciali, il nostro legittimo interesse a rispondere alle richieste commerciali (art. 6, par. 1, lett. f), GDPR).
2.4 Modulo di contatto, email, WhatsApp e WeChat
Se ci contatta, trattiamo i dati che ci fornisce (di solito nome, indirizzo email, numero di telefono e messaggio) per risponderLe. Base giuridica: art. 6, par. 1, lett. b), GDPR se il Suo messaggio riguarda un contratto o un ordine, altrimenti art. 6, par. 1, lett. f), GDPR (il nostro interesse a rispondere alle richieste).
Se sceglie di contattarci tramite WhatsApp o WeChat, i messaggi vengono trattati anche dal fornitore di tale servizio in base alla propria informativa sulla privacy. Utilizziamo questi canali solo se ci contatta lì per primo o ce lo chiede.
2.5 Iscrizione alla newsletter
Se si iscrive alla nostra newsletter, trattiamo il Suo indirizzo email e la lingua preferita. Utilizziamo la procedura di doppio opt-in: riceve un'email con un link di conferma e viene aggiunto all'elenco solo dopo aver cliccato su di esso. Registriamo l'ora dell'iscrizione e della conferma e un hash con salt del Suo indirizzo IP per poter dimostrare il Suo consenso. Base giuridica: il Suo consenso (art. 6, par. 1, lett. a), GDPR). Può annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni newsletter o per email; ciò non pregiudica la liceità del trattamento effettuato prima della revoca.
2.6 Protezione antispam (Cloudflare Turnstile)
I nostri moduli sono protetti da Cloudflare Turnstile, che verifica se un modulo viene inviato da una persona o da un programma automatico. Per questo controllo, Cloudflare tratta dati tecnici del Suo browser e dispositivo. Base giuridica: il nostro legittimo interesse a proteggere i nostri moduli da spam e abusi (art. 6, par. 1, lett. f), GDPR).
2.7 Pagamento
Sul sito web non accettiamo pagamenti. Lei paga la nostra fattura tramite PayPal o bonifico bancario. Se paga con PayPal, PayPal tratta i Suoi dati di pagamento in qualità di titolare autonomo del trattamento secondo la propria informativa sulla privacy. In caso di bonifico bancario, le Sue coordinate bancarie vengono trattate dalle banche coinvolte. Riceviamo la conferma del pagamento (importo, data, nome del pagatore e riferimento della transazione). Base giuridica: art. 6, par. 1, lett. b), GDPR.
2.8 Spedizione e dogana
Per consegnare il Suo ordine, trasmettiamo il Suo nome, indirizzo di consegna, numero di telefono e indirizzo email, insieme al contenuto e al valore della spedizione, allo spedizioniere, al corriere e all'agente doganale che gestiscono la spedizione. Questi soggetti hanno bisogno di tali dati per le notifiche di consegna e per le dichiarazioni doganali nel paese di destinazione. Base giuridica: art. 6, par. 1, lett. b), GDPR e, per le dichiarazioni doganali, art. 6, par. 1, lett. c), GDPR. Lo spedizioniere e il corriere utilizzati per il Suo ordine dipendono dalla destinazione e dalle dimensioni della spedizione e sono indicati nel preventivo o nella conferma di spedizione.
3. Fornitori di servizi (responsabili del trattamento) e altri destinatari
Ci avvaliamo dei seguenti fornitori di servizi, che trattano i dati per nostro conto e secondo le nostre istruzioni in base a un accordo sul trattamento dei dati (art. 28 GDPR):
| Fornitore | Servizio | Luogo del trattamento |
|---|---|---|
| Cloudflare, Inc. | Content delivery network (CDN), DNS, protezione antispam Turnstile, Email Routing per gli indirizzi @lidream.com | Rete globale, compresi gli Stati Uniti |
| Alibaba Cloud | Hosting del sito web, del database degli ordini e dei backup | Francoforte, Germania |
| Brevo | Invio di conferme d'ordine, email di preventivo e newsletter | UE (fornitore con sede in Francia) |
| Disponibile su richiesta — contatti [email protected] | Casella di posta in cui vengono ricevute e gestite le email inviate ai nostri indirizzi @lidream.com | Disponibile su richiesta — contatti [email protected] |
Entità Alibaba Cloud contraente: Disponibile su richiesta — contatti [email protected]
All'interno della nostra azienda, i dati dei Suoi ordini e preventivi sono accessibili solo al personale che gestisce ordini, preventivi e assistenza clienti.
Non vendiamo i Suoi dati personali e non li trasmettiamo a fini pubblicitari.
4. Trasferimenti verso paesi al di fuori dell'UE
Cina. Siamo stabiliti in Cina. Quando ci invia una Richiesta d'ordine, una richiesta di preventivo o un messaggio, Lei fornisce i Suoi dati direttamente a noi, che agiamo in qualità di titolare del trattamento, e il nostro team in Cina gestisce la Sua richiesta, il preventivo, il pagamento e la spedizione. Il GDPR si applica a tale trattamento perché offriamo i nostri prodotti a clienti nell'UE (art. 3, par. 2, lett. a), GDPR). Alcuni di questi dati sono conservati per nostro conto dai nostri fornitori di servizi nell'UE, in particolare Alibaba Cloud a Francoforte (sito web, database degli ordini e backup) e Brevo (email), si veda la sezione 3. Non esiste una decisione di adeguatezza dell'UE per la Cina. Quando i nostri fornitori di servizi nell'UE mettono questi dati a nostra disposizione in Cina, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea, modulo 4 (da responsabile del trattamento a titolare del trattamento) (art. 46, par. 2, lett. c), GDPR). In singoli casi, un trasferimento può basarsi anche sul fatto che sia necessario per l'esecuzione del Suo contratto o di misure precontrattuali adottate su Sua richiesta (art. 49, par. 1, lett. b), GDPR). Clausole contrattuali tipo in vigore con ciascuno di questi fornitori: Disponibile su richiesta — contatti [email protected]
Stati Uniti. Cloudflare e, a seconda del fornitore scelto, il nostro fornitore di hosting email possono trattare dati negli Stati Uniti. Per i fornitori certificati ai sensi del quadro UE-USA per la protezione dei dati (EU–US Data Privacy Framework), i trasferimenti si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023; è possibile verificare la certificazione di un fornitore nella Data Privacy Framework List all'indirizzo dataprivacyframework.gov. In caso contrario, i trasferimenti si basano sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c), GDPR). Garanzia utilizzata da ciascun fornitore: Disponibile su richiesta — contatti [email protected]
Copie delle garanzie. Può ottenere una copia delle clausole contrattuali tipo su cui ci basiamo scrivendo a [email protected].
5. Per quanto tempo conserviamo i dati
- Documentazione fiscale (fatture, ordini, preventivi da noi emessi e documenti di pagamento): per i periodi previsti dalle leggi fiscali e commerciali degli Stati membri dell'UE in cui siamo registrati ai fini IVA, a decorrere dalla fine dell'anno solare. Base giuridica: art. 6, par. 1, lett. c), GDPR. Stati membri e periodi di conservazione: Disponibile su richiesta — contatti [email protected]
- Documentazione contabile ai sensi del diritto cinese: in quanto società stabilita in Cina, conserviamo i nostri documenti giustificativi e libri contabili, che comprendono dati relativi a ordini e pagamenti, per il periodo previsto dalla normativa cinese sugli archivi contabili. La base giuridica è il nostro legittimo interesse ad adempiere agli obblighi di legge cui siamo soggetti in Cina (art. 6, par. 1, lett. f), GDPR). Periodo di conservazione: Disponibile su richiesta — contatti [email protected]
- Altri dati relativi a ordini conclusi (ad esempio dettagli di consegna e corrispondenza che non fanno parte della documentazione fiscale o contabile): Disponibile su richiesta — contatti [email protected]
- Richieste d'ordine che non hanno portato a un contratto, richieste di preventivo e messaggi di contatto: 2 anni dal nostro ultimo contatto, salvo che portino a un contratto.
- Newsletter: fino all'annullamento dell'iscrizione. Successivamente conserviamo solo la registrazione del Suo consenso e della Sua disiscrizione, per poter dimostrare entrambi.
- Dati di sicurezza (hash con salt degli indirizzi IP nei log di limitazione delle richieste e del server): Disponibile su richiesta — contatti [email protected]
- Backup del database: i backup vengono sovrascritti a rotazione dopo 30 giorni.
6. I Suoi diritti
Lei ha il diritto di:
- accedere ai dati personali che conserviamo su di Lei (art. 15 GDPR);
- ottenere la rettifica dei dati inesatti (art. 16 GDPR);
- ottenere la cancellazione dei Suoi dati (art. 17 GDPR) o la limitazione del loro trattamento (art. 18 GDPR), salvo che siamo tenuti per legge a conservarli;
- ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
- opporsi in qualsiasi momento al trattamento basato sull'art. 6, par. 1, lett. f), GDPR per motivi connessi alla Sua situazione particolare, nonché all'uso dei Suoi dati per finalità di marketing diretto (art. 21 GDPR);
- revocare in qualsiasi momento il Suo consenso con effetto per il futuro (art. 7, par. 3, GDPR).
Per esercitare i Suoi diritti, scriva a [email protected]. Potremmo chiederLe di confermare la Sua identità.
Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'UE in cui risiede o lavora oppure in cui ritiene che sia avvenuta la violazione (art. 77 GDPR). Un elenco delle autorità nazionali è pubblicato dal Comitato europeo per la protezione dei dati all'indirizzo edpb.europa.eu.
7. Il conferimento dei dati è obbligatorio?
Non ha l'obbligo di fornire dati personali per consultare il sito web. Per ricevere un preventivo e acquistare da noi, abbiamo bisogno del Suo nome, indirizzo email, paese e indirizzo di consegna; senza di essi non possiamo preparare un preventivo né effettuare la consegna.
8. Nessun processo decisionale automatizzato
Non utilizziamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR. I preventivi sono preparati dal nostro personale.
9. Cookie e archiviazione locale
Le informazioni sui cookie e sulle tecnologie analoghe utilizzati su questo sito web sono riportate nella nostra Informativa sui cookie.
10. Sicurezza
Il sito web viene fornito esclusivamente tramite connessioni crittografate (HTTPS). L'accesso ai dati degli ordini è limitato al personale autorizzato e protetto da password.
11. Modifiche alla presente informativa
Aggiorniamo la presente informativa quando cambiano i nostri servizi o la legge. La data dell'ultima versione è indicata all'inizio di questa pagina.
La versione inglese è quella vincolante. Le traduzioni sono fornite per comodità.