La presente Informativa disciplina l’esercizio dei diritti relativi ai dati personali trattati da decorvisionx attraverso il sito, i servizi di acquisto, l’assistenza clienti e le attività connesse all’esecuzione degli ordini.
Il trattamento e l’esercizio dei diritti seguono il Regolamento (UE) 2016/679, il Decreto Legislativo 30 giugno 2003, n. 196, come modificato, e le ulteriori disposizioni italiane ed europee applicabili.
1. Titolare del trattamento
Per i trattamenti disciplinati dalla presente Informativa, il titolare è:
decorvisionx
19129 Riverview St, Apt 3B
Detroit, MI 48219
United States
E-mail: aide@decorvisionx.com
Telefono: +1 (313) 585-0108
2. Soggetti interessati e ambito operativo
Le presenti disposizioni riguardano i dati personali acquisiti durante:
- navigazione e utilizzo del sito;
- registrazione o gestione di un account;
- inserimento e pagamento di un ordine;
- preparazione, spedizione, consegna e restituzione dei prodotti;
- richieste di annullamento, rimborso o assistenza;
- comunicazioni con il Servizio Clienti;
- utilizzo di cookie o tecnologie analoghe;
- iscrizione a comunicazioni commerciali, quando consentita.
I diritti possono essere esercitati nei limiti e alle condizioni stabiliti dalla normativa applicabile.
3. Attività per le quali vengono utilizzati i dati
I dati personali possono essere trattati per:
- concludere e gestire gli ordini;
- elaborare pagamenti e rimborsi;
- predisporre spedizioni e consegne;
- gestire recesso, resi, sostituzioni e contestazioni;
- fornire assistenza;
- prevenire frodi, abusi e accessi non autorizzati;
- mantenere la sicurezza e il funzionamento del sito;
- adempiere a obblighi fiscali, contabili, amministrativi e normativi;
- accertare, esercitare o difendere diritti;
- inviare comunicazioni commerciali nei casi consentiti;
- registrare e applicare le preferenze relative ai cookie.
Ogni attività richiede una base giuridica prevista dal GDPR, quale esecuzione del contratto, adempimento di un obbligo legale, consenso, tutela di interessi vitali o perseguimento di un interesse legittimo sottoposto al necessario bilanciamento.
I dati non vengono impiegati per finalità incompatibili con quelle originarie, salvo che un ulteriore trattamento sia consentito dalla legge.
4. Modalità di presentazione delle richieste
L’interessato può esercitare i propri diritti inviando una comunicazione a:
La richiesta può essere inoltrata anche per posta all’indirizzo del titolare indicato nell’articolo 1. L’utilizzo dell’e-mail facilita l’identificazione della pratica e lo scambio di eventuali integrazioni.
La comunicazione dovrebbe specificare:
- nome e cognome;
- indirizzo e-mail utilizzato sul sito;
- diritto che si intende esercitare;
- dati, ordine o rapporto interessato;
- eventuali informazioni utili a individuare i dati.
Non è richiesta una motivazione, salvo quando la natura del diritto esercitato rende necessaria una descrizione delle circostanze.
5. Diritto di accesso
L’interessato può ottenere conferma dell’esistenza o meno di un trattamento che lo riguarda e, quando il trattamento è in corso, accedere ai dati personali e alle informazioni previste dall’articolo 15 GDPR.
La risposta può comprendere:
- finalità del trattamento;
- categorie di dati utilizzati;
- destinatari o categorie di destinatari;
- periodo di conservazione previsto o criteri utilizzati per determinarlo;
- origine dei dati non raccolti direttamente presso l’interessato;
- esistenza dei diritti di rettifica, cancellazione, limitazione e opposizione;
- possibilità di presentare reclamo all’autorità di controllo;
- esistenza di decisioni automatizzate, quando applicabile;
- garanzie utilizzate per eventuali trasferimenti internazionali.
Nei casi previsti dalla legge viene fornita una copia dei dati trattati. L’accesso non può compromettere i diritti, le libertà, i segreti commerciali o la proprietà intellettuale di altri soggetti.
6. Correzione e completamento dei dati
L’interessato può chiedere la modifica di informazioni inesatte e l’integrazione di dati incompleti.
Quando la correzione riguarda un ordine in corso, un indirizzo di consegna o un pagamento, la possibilità di applicare la variazione dipende anche dalla fase operativa raggiunta. Il diritto alla rettifica dei dati personali resta distinto dalla possibilità tecnica di modificare un ordine già spedito o completato.
7. Cancellazione dei dati
La rimozione dei dati personali può essere richiesta quando:
- i dati non sono più necessari rispetto allo scopo originario;
- il consenso viene revocato e manca un’altra base giuridica;
- viene accolta un’opposizione al trattamento;
- il trattamento risulta illecito;
- la cancellazione è necessaria per adempiere a un obbligo legale;
- ricorrono gli altri presupposti previsti dall’articolo 17 GDPR.
La cancellazione non si applica nella misura in cui la conservazione sia necessaria per:
- rispettare obblighi fiscali, contabili o normativi;
- esercitare la libertà di espressione e informazione;
- motivi di interesse pubblico previsti dalla legge;
- archiviazione, ricerca o statistica nei casi consentiti;
- accertare, esercitare o difendere un diritto in sede giudiziaria;
- gestire contestazioni, frodi o transazioni pendenti.
Quando soltanto una parte dei dati deve essere conservata, l’utilizzo viene limitato alle finalità che giustificano la conservazione.
8. Limitazione del trattamento
L’interessato può chiedere che l’uso dei dati venga temporaneamente o stabilmente circoscritto quando:
- contesta l’esattezza delle informazioni, per il tempo necessario alla verifica;
- il trattamento è illecito e preferisce la limitazione alla cancellazione;
- i dati non sono più necessari alle attività originarie, ma servono all’interessato per un diritto in sede giudiziaria;
- è stata presentata opposizione e deve essere verificata la prevalenza dei motivi legittimi.
Durante la limitazione, i dati possono essere conservati. Gli ulteriori utilizzi sono ammessi nei casi previsti dalla legge, compreso il consenso dell’interessato, la tutela di diritti o rilevanti motivi di interesse pubblico.
9. Opposizione al trattamento
Quando il trattamento si fonda sull’interesse legittimo o sull’esecuzione di un compito di interesse pubblico, l’interessato può opporsi per motivi connessi alla propria situazione particolare.
Il trattamento può proseguire soltanto in presenza di motivi legittimi cogenti prevalenti oppure quando i dati siano necessari per l’accertamento, l’esercizio o la difesa di un diritto.
L’opposizione al marketing diretto può essere esercitata in qualsiasi momento e senza motivazione. Dopo l’opposizione, i dati non vengono ulteriormente utilizzati per tale finalità. La conservazione minima necessaria a registrare la preferenza di esclusione può proseguire per evitare nuovi invii indesiderati.
10. Portabilità
Quando il trattamento automatizzato si basa sul consenso o su un contratto, l’interessato può ricevere i dati che ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Ove tecnicamente realizzabile, può essere richiesta la trasmissione diretta a un altro titolare.
La portabilità non comprende necessariamente dati derivati, valutazioni interne o informazioni la cui comunicazione pregiudicherebbe i diritti di terzi.
11. Revoca del consenso
Il consenso può essere ritirato in qualsiasi momento quando costituisce la base giuridica del trattamento.
La revoca produce effetti sulle operazioni successive e non rende illecito il trattamento svolto prima della richiesta. Se esiste un’altra base giuridica valida, alcuni dati possono continuare a essere trattati esclusivamente per le finalità coperte da tale base.
La revoca del consenso marketing può essere effettuata anche mediante il collegamento di disiscrizione presente nelle comunicazioni, quando disponibile.
12. Decisioni esclusivamente automatizzate
Nei casi previsti dall’articolo 22 GDPR, l’interessato può chiedere di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o conseguenze analogamente significative.
Quando una decisione automatizzata è consentita dalla legge, necessaria per un contratto o basata sul consenso esplicito, si applicano le misure previste dalla normativa, compresa, ove pertinente, la possibilità di:
- richiedere l’intervento umano;
- esprimere la propria opinione;
- contestare la decisione;
- ricevere informazioni significative sulla logica utilizzata.
I normali controlli antifrode o di sicurezza non implicano automaticamente l’esistenza di una decisione soggetta all’articolo 22 GDPR.
13. Comunicazione delle modifiche ai destinatari
Quando i dati sono stati rettificati, cancellati o sottoposti a limitazione, la modifica viene comunicata ai destinatari ai quali i dati erano stati trasmessi, salvo che ciò risulti impossibile o richieda uno sforzo sproporzionato.
L’interessato può chiedere di conoscere tali destinatari nei casi previsti dalla legge.
14. Verifica dell’identità
Prima di eseguire una richiesta possono essere richieste soltanto le informazioni ragionevolmente necessarie a verificare l’identità del richiedente e impedire l’accesso non autorizzato ai dati.
La verifica può basarsi su:
- conferma tramite l’indirizzo e-mail associato all’account o all’ordine;
- informazioni già presenti nei sistemi;
- elementi aggiuntivi strettamente necessari quando permangono dubbi ragionevoli.
Non devono essere inviati tramite e-mail password, codici di sicurezza o dati completi della carta. Le informazioni raccolte per la verifica vengono utilizzate per la gestione della richiesta e conservate nei limiti necessari a documentarne l’esito.
15. Richieste presentate da un rappresentante
L’interessato può incaricare un rappresentante di presentare la richiesta.
In tal caso possono essere richiesti:
- prova dell’autorizzazione;
- elementi necessari a identificare il rappresentante;
- conferma diretta dell’interessato, quando appropriata.
La verifica deve restare proporzionata al tipo di richiesta e alla sensibilità dei dati coinvolti.
16. Termini di risposta
La richiesta viene gestita senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento.
Quando la domanda è complessa o sono state presentate più richieste, il termine può essere esteso fino a due mesi ulteriori. L’interessato riceve entro il primo mese l’informazione relativa alla proroga e ai motivi che la rendono necessaria.
Se occorrono chiarimenti indispensabili per identificare i dati o il diritto esercitato, il termine viene calcolato secondo quanto previsto dalla normativa applicabile.
17. Costi e richieste manifestamente infondate o eccessive
L’esercizio dei diritti è gratuito.
In presenza di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, può essere applicato un contributo ragionevole basato sui costi amministrativi oppure la richiesta può non essere eseguita, nei limiti consentiti dall’articolo 12 GDPR.
L’eventuale mancato accoglimento viene comunicato entro un mese, insieme alla motivazione e alle informazioni sulla possibilità di proporre reclamo o ricorso.
18. Trasferimenti fuori dallo Spazio Economico Europeo
Poiché decorvisionx ha sede negli Stati Uniti e utilizza prestatori che possono operare in più Paesi, alcuni dati possono essere trattati fuori dallo Spazio Economico Europeo.
I trasferimenti internazionali avvengono mediante uno degli strumenti ammessi dagli articoli 44 e seguenti GDPR, tra cui:
- decisione di adeguatezza applicabile;
- Clausole Contrattuali Standard approvate dalla Commissione europea;
- norme vincolanti d’impresa, quando applicabili;
- deroghe previste dalla legge per situazioni specifiche.
Quando necessario, vengono considerate misure supplementari tecniche, contrattuali od organizzative. L’interessato può chiedere informazioni sulle garanzie applicabili al trasferimento dei propri dati.
19. Conservazione
I dati vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti e, successivamente, per i termini richiesti da obblighi fiscali, contabili, contrattuali o normativi.
La durata può dipendere:
- dal tipo di dato;
- dall’esistenza di un ordine o di un account;
- dalla necessità di gestire resi, rimborsi o contestazioni;
- dai termini di prescrizione;
- dalla presenza di obblighi di conservazione;
- dall’esigenza di prevenire frodi o difendere un diritto.
Decorso il periodo applicabile, i dati vengono cancellati o resi anonimi, salvo ulteriore conservazione consentita dalla legge.
20. Reclamo e tutela giudiziaria
L’interessato che ritenga illecito il trattamento può presentare reclamo al:
Garante per la protezione dei dati personali
www.garanteprivacy.it
È possibile rivolgersi anche all’autorità di controllo del Paese dell’Unione europea in cui l’interessato risiede abitualmente, lavora oppure ritiene si sia verificata la violazione.
Il reclamo non limita la possibilità di utilizzare gli altri rimedi amministrativi o giudiziari previsti dalla normativa.
21. Contatti e orario di assistenza
Le richieste relative ai dati personali possono essere inviate ai seguenti recapiti:
Nome del negozio: decorvisionx
E-mail: aide@decorvisionx.com
Telefono: +1 (313) 585-0108
Indirizzo: 19129 Riverview St, Apt 3B, Detroit, MI 48219, United States
Orario del Servizio Clienti:
dal lunedì al venerdì, dalle 09:15 alle 17:15, secondo l’ora locale di Roma, Italia — CET durante l’ora solare e CEST durante l’ora legale — esclusi i giorni festivi.
Le comunicazioni ricevute al di fuori della fascia indicata vengono trattate nel successivo periodo di apertura. I termini legali decorrono dalla ricezione della richiesta e non dall’inizio dell’orario di assistenza.
22. Aggiornamento dell’Informativa
Il testo può essere aggiornato per recepire variazioni legislative, regolamentari, tecniche, organizzative o operative.
La versione pubblicata sul sito sostituisce le precedenti dalla data di entrata in vigore indicata. Gli aggiornamenti non eliminano i diritti già esercitabili in relazione a trattamenti anteriori.
23. Disposizioni conclusive
La presente Informativa descrive le modalità generali di esercizio dei diritti riconosciuti agli interessati dal GDPR e dalla normativa italiana applicabile.
L’eventuale invalidità o inapplicabilità di una disposizione non pregiudica l’efficacia delle restanti parti.
Restano applicabili tutti i diritti e i rimedi inderogabili previsti dalla normativa italiana e dell’Unione europea.