Informativa sulla privacy

La presente Informativa descrive come decorvisionx raccoglie, utilizza, conserva, comunica e protegge i dati personali durante la navigazione del sito, la gestione degli account, gli acquisti, i pagamenti, le spedizioni, i resi e i contatti con il Servizio Clienti.

Il trattamento segue il Regolamento (UE) 2016/679, il Decreto Legislativo 30 giugno 2003, n. 196, come modificato, e le altre disposizioni italiane ed europee applicabili.

I dati vengono trattati secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione delle finalità e della conservazione, integrità e riservatezza.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali relativi ai servizi offerti tramite il sito è il soggetto che gestisce le attività commerciali di decorvisionx.

Nome commerciale utilizzato online:

decorvisionx

Recapiti per comunicazioni relative alla protezione dei dati personali:

E-mail: aide@decorvisionx.com
Telefono: +1 (313) 585-0108

Indirizzo comunicato per le attività del sito:

19129 Riverview St, Apt 3B
Detroit, MI 48219
United States

Le richieste relative al trattamento dei dati personali, all’esercizio dei diritti previsti dal GDPR e alle informazioni sul trattamento possono essere inviate tramite i recapiti sopra indicati.

2. Ambito di applicazione

La presente Informativa riguarda i dati trattati durante:

• accesso e navigazione sul sito;
• creazione e utilizzo di un account;
• compilazione del carrello;
• invio e pagamento degli ordini;
• preparazione, spedizione e consegna;
• annullamenti, resi, sostituzioni e rimborsi;
• comunicazioni con il Servizio Clienti;
• gestione di reclami e contestazioni;
• utilizzo di cookie e tecnologie analoghe;
• iscrizione a comunicazioni commerciali.

I servizi di vendita disciplinati dal presente testo sono rivolti principalmente a clienti che richiedono la consegna in Italia.

3. Origine dei dati

I dati possono essere acquisiti:

• direttamente dall’interessato;
• dal dispositivo e dal browser utilizzati;
• attraverso cookie o strumenti analoghi;
• dalla piattaforma di commercio elettronico;
• dai prestatori di pagamento;
• dai vettori e dagli operatori logistici;
• da soggetti autorizzati dall’interessato;
• da fonti consentite dalla legge, quando necessario per prevenire frodi o tutelare un diritto.

Quando i dati non provengono direttamente dall’interessato, le informazioni relative all’origine possono essere richieste mediante il diritto di accesso.

4. Categorie di informazioni trattate

In funzione del servizio utilizzato, possono essere trattate le seguenti categorie:

Il sito non conserva integralmente i numeri delle carte o i relativi codici di sicurezza nei normali sistemi di gestione degli ordini.

5. Dati necessari e dati facoltativi

Le informazioni contrassegnate come obbligatorie durante il checkout sono necessarie per concludere ed eseguire l’ordine.

La mancata comunicazione di dati essenziali può impedire:

• elaborazione del pagamento;
• conferma dell’ordine;
• preparazione della spedizione;
• consegna;
• gestione di un rimborso;
• risposta a una richiesta specifica.

I dati utilizzati per marketing o cookie non essenziali sono facoltativi quando la normativa richiede il consenso. Il rifiuto non impedisce di effettuare un acquisto.

6. Finalità e basi giuridiche

I dati vengono trattati secondo la finalità e la base giuridica applicabile:

L’interesse legittimo viene applicato dopo aver considerato la necessità del trattamento e l’impatto sui diritti dell’interessato.

Un nuovo utilizzo incompatibile con la finalità originaria richiede un diverso presupposto giuridico o un nuovo consenso, quando previsto.

7. Ordini, consegne e assistenza

I dati relativi agli ordini vengono utilizzati per:

• verificare disponibilità e pagamento;
• confermare e preparare l’acquisto;
• generare documenti logistici;
• effettuare la consegna;
• comunicare aggiornamenti operativi;
• gestire modifiche e annullamenti;
• trattare resi, sostituzioni e rimborsi;
• rispondere alle richieste del cliente;
• documentare l’esecuzione del contratto.

I dati necessari alla consegna vengono comunicati agli operatori logistici soltanto nella misura richiesta per trasportare e recapitare il pacco.

8. Pagamenti

I pagamenti elettronici vengono elaborati tramite Authorize.net e gli operatori finanziari coinvolti nella transazione.

Possono essere trasmessi o ricevuti:

• importo e valuta;
• metodo utilizzato;
• esito dell’autorizzazione;
• identificativo della transazione;
• informazioni necessarie per la prevenzione delle frodi;
• dati relativi a rimborsi o contestazioni.

Le informazioni complete della carta vengono gestite dal prestatore di pagamento secondo le proprie misure di sicurezza e conservazione.

9. Piattaforma e infrastruttura tecnica

Per la gestione del sito e delle attività di vendita possono essere utilizzati fornitori tecnici che supportano il funzionamento della piattaforma.

Tra questi possono rientrare:

• Shopify, per l’infrastruttura di commercio elettronico, gestione del negozio, ordini, account, carrello e funzioni amministrative;
• Authorize.net e operatori finanziari collegati, per l’elaborazione dei pagamenti;
• fornitori logistici e vettori, per preparazione, trasporto e consegna degli ordini;
• fornitori tecnici necessari per sicurezza, manutenzione, comunicazioni e funzionamento del servizio.

Ogni soggetto riceve esclusivamente le informazioni necessarie alla funzione svolta.

I fornitori possono operare come responsabili del trattamento, autonomi titolari o altri soggetti autorizzati secondo il ruolo effettivamente esercitato e la normativa applicabile.

10. Cookie e tecnologie analoghe

Il sito può utilizzare:

• cookie strettamente necessari;
• cookie di funzionalità e preferenza;
• cookie statistici;
• cookie analitici;
• cookie pubblicitari o di marketing, quando presenti.

I cookie indispensabili possono essere utilizzati per sicurezza, autenticazione, carrello, checkout e funzionamento tecnico.

Le categorie non necessarie vengono attivate secondo le preferenze dell’utente e le condizioni richieste dalla normativa. Il consenso può essere modificato o revocato mediante lo strumento di gestione disponibile sul sito.

Il blocco di cookie essenziali attraverso il browser può impedire il funzionamento di alcune caratteristiche. Finalità, fornitori e durata dei singoli cookie sono indicati nell’Informativa sui Cookie.

11. Analisi e miglioramento del sito

I dati tecnici e di utilizzo possono essere esaminati per:

• rilevare errori;
• misurare prestazioni e disponibilità;
• comprendere l’utilizzo delle pagine;
• prevenire attività dannose;
• migliorare navigazione e checkout;
• verificare l’efficacia delle funzionalità.

Quando possibile, vengono utilizzati dati aggregati o resi meno direttamente identificabili. Gli strumenti non strettamente necessari che richiedono consenso restano disattivati fino alla relativa scelta.

12. Comunicazioni commerciali

Messaggi relativi a offerte, novità o iniziative promozionali vengono inviati soltanto quando esiste un presupposto previsto dalla normativa.

L’interessato può interrompere tali comunicazioni:

• utilizzando il collegamento di disiscrizione presente nel messaggio;
• modificando le preferenze disponibili;
• scrivendo a aide@decorvisionx.com.

La revoca o l’opposizione non modifica la liceità delle comunicazioni inviate anteriormente. Possono essere conservati i dati minimi necessari a registrare l’esclusione ed evitare ulteriori invii indesiderati.

Le comunicazioni indispensabili per ordini, sicurezza, pagamenti, consegne o modifiche contrattuali non costituiscono marketing.

13. Destinatari dei dati

Nei limiti necessari, i dati possono essere comunicati a:

• Shopify e prestatori dell’infrastruttura del sito;
• Authorize.net, circuiti di pagamento e istituti finanziari;
• vettori, magazzini e operatori logistici;
• fornitori di posta elettronica e comunicazioni;
• prestatori di assistenza tecnica e sicurezza;
• consulenti fiscali, contabili o legali;
• fornitori di analisi e marketing, quando legittimamente attivati;
• autorità pubbliche e organismi competenti nei casi previsti dalla legge.

I soggetti che operano per conto del titolare ricevono istruzioni coerenti con il servizio affidato e possono utilizzare i dati soltanto nella misura necessaria.

I dati personali non vengono ceduti a terzi come bene autonomo per finalità di vendita.

14. Trasferimenti internazionali

Poiché le attività operative di decorvisionx e alcuni fornitori tecnologici possono essere collegati a soggetti situati fuori dallo Spazio Economico Europeo, alcuni dati personali possono essere trasferiti verso Paesi terzi, inclusi gli Stati Uniti.

Quando tali trasferimenti rientrano nell’ambito del GDPR, vengono effettuati utilizzando strumenti giuridici riconosciuti dalla normativa applicabile, tra cui:

• decisioni di adeguatezza della Commissione europea, quando disponibili;
• Clausole Contrattuali Standard adottate dalla Commissione europea;
• altre garanzie previste dagli articoli 44 e seguenti del GDPR.

I trasferimenti vengono limitati ai dati necessari per le finalità indicate nella presente Informativa.

L’interessato può richiedere informazioni sulle garanzie applicate al trasferimento dei propri dati scrivendo a: aide@decorvisionx.com

15. Periodi di conservazione

I dati personali vengono conservati per periodi diversi in base alla finalità del trattamento.

In particolare:

• Dati relativi agli ordini: conservati per il periodo necessario alla gestione del rapporto contrattuale e successivamente per il periodo richiesto dagli obblighi fiscali, contabili e di tutela dei diritti.
• Documenti fiscali e contabili: conservati normalmente fino a 10 anni quando richiesto dalla normativa applicabile.
• Dati relativi a resi, rimborsi e assistenza clienti: conservati per il periodo necessario alla gestione della richiesta e alla possibile tutela dei diritti del venditore e del consumatore.
• Dati tecnici di sicurezza e prevenzione frodi: conservati per il periodo proporzionato alla finalità di sicurezza e alla gestione degli eventuali incidenti.
• Dati utilizzati per comunicazioni commerciali: conservati fino alla revoca del consenso, all’opposizione dell’interessato o alla cessazione della relativa finalità.
• Cookie e identificativi tecnici: conservati secondo i periodi indicati nell’Informativa sui Cookie e nelle impostazioni dello strumento di gestione del consenso.

Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati oppure conservati esclusivamente quando richiesto dalla legge.

16. Sicurezza

Le misure tecniche e organizzative sono definite in relazione a natura dei dati, contesto, finalità e rischi del trattamento. Possono comprendere:

• connessioni protette;
• controllo degli accessi;
• autenticazione;
• registrazione degli eventi di sicurezza;
• limitazione dei privilegi;
• procedure di backup e ripristino;
• verifiche sui prestatori;
• aggiornamenti tecnici;
• procedure di gestione degli incidenti.

Nessun sistema connesso a Internet elimina integralmente ogni rischio. Le credenziali devono essere mantenute riservate e le attività sospette devono essere segnalate.

17. Violazioni dei dati personali

Un incidente che coinvolga perdita, accesso, modifica o divulgazione non autorizzata viene valutato secondo gli articoli 33 e 34 GDPR.

Quando ricorrono i presupposti previsti dalla normativa:

• l’evento viene documentato;
• l’autorità di controllo viene informata entro il termine applicabile;
• gli interessati vengono informati se il rischio per i loro diritti risulta elevato;
• vengono adottate misure per contenere gli effetti dell’incidente.

La comunicazione agli interessati può non essere necessaria nei casi esclusi dalla legge, ad esempio quando misure successive hanno eliminato l’elevato rischio.

18. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare:

• accesso;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione;
• portabilità;
• revoca del consenso;
• diritto relativo alle decisioni esclusivamente automatizzate.

L’opposizione al marketing diretto può essere presentata in qualsiasi momento.

Le condizioni dettagliate sono riportate nell’Informativa sui diritti dell’interessato pubblicata sul sito.

19. Procedura e tempi per le richieste

Le richieste possono essere inviate a aide@decorvisionx.com.

Per individuare i dati è utile indicare:

• nome;
• e-mail associata all’account o all’ordine;
• diritto esercitato;
• ordine o trattamento interessato.

Possono essere richieste informazioni strettamente necessarie per verificare l’identità. Password, codici di sicurezza e dati completi della carta non devono essere inviati.

Le richieste vengono trattate senza ingiustificato ritardo e, di norma, entro un mese. Nei casi complessi o in presenza di più richieste, il termine può essere esteso fino a due ulteriori mesi; l’informazione relativa alla proroga viene trasmessa entro il primo mese.

L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive nei casi previsti dall’articolo 12 GDPR.

20. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile può presentare reclamo all’autorità di controllo competente.

Per gli utenti interessati alla normativa italiana:

Garante per la Protezione dei Dati Personali

Sito ufficiale: www.garanteprivacy.it

La presentazione di un reclamo non pregiudica il diritto dell’interessato di utilizzare altri rimedi amministrativi o giudiziari previsti dalla normativa applicabile.

21. Minori

I servizi di acquisto sono rivolti a persone in grado di concludere validamente un contratto.

Il sito non è destinato alla raccolta intenzionale di dati di minori privi dell’età o dell’autorizzazione richiesta dalla legge. Se emergono informazioni raccolte in assenza di un valido presupposto, possono essere effettuate verifiche e applicate le misure previste dalla normativa, inclusa la cancellazione quando necessaria.

22. Decisioni automatizzate

I dati non vengono utilizzati per decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o conseguenze analogamente significative sull’interessato.

Strumenti automatizzati possono essere impiegati per sicurezza, prevenzione delle frodi, individuazione di anomalie o gestione tecnica. Un controllo automatico può comportare una verifica aggiuntiva, senza costituire necessariamente una decisione soggetta all’articolo 22 GDPR.

23. Modifiche dell’Informativa

La presente Informativa può essere aggiornata in seguito a variazioni normative, tecniche, organizzative o operative.

La versione pubblicata sul sito produce effetti dalla data indicata e sostituisce le precedenti. Una modifica non rende retroattivamente illecito un trattamento svolto secondo la versione e la normativa applicabili in quel momento, né elimina i diritti già esercitabili.

Quando un cambiamento incide in modo rilevante sul trattamento, l’informazione viene resa disponibile con modalità adeguate alla natura della modifica.

24. Contatti e orario di assistenza

Per richieste relative ai dati personali sono disponibili:

Nome del negozio: decorvisionx
E-mail: aide@decorvisionx.com
Telefono: +1 (313) 585-0108
Indirizzo: 19129 Riverview St, Apt 3B, Detroit, MI 48219, United States

Orario del Servizio Clienti:
dal lunedì al venerdì, dalle 09:15 alle 17:15, secondo l’ora locale di Roma, Italia — CET durante l’ora solare e CEST durante l’ora legale — esclusi i giorni festivi.

Le comunicazioni ricevute fuori dall’orario indicato vengono trattate nel successivo periodo di apertura. I termini legali decorrono dalla ricezione effettiva della richiesta.

25. Disposizioni conclusive

La presente Informativa disciplina il trattamento dei dati personali svolto nell’ambito del sito e dei servizi di decorvisionx.

L’eventuale invalidità o inapplicabilità di una disposizione non incide sull’efficacia delle restanti parti.

Restano integralmente applicabili i diritti e i rimedi inderogabili previsti dal GDPR e dalla normativa italiana ed europea in materia di protezione dei dati.