La presente Informativa descrive come decorvisionx raccoglie, utilizza, conserva, comunica e protegge i dati personali durante la navigazione del sito, la gestione degli account, gli acquisti, i pagamenti, le spedizioni, i resi e i contatti con il Servizio Clienti.
Il trattamento segue il Regolamento (UE) 2016/679, il Decreto Legislativo 30 giugno 2003, n. 196, come modificato, e le altre disposizioni italiane ed europee applicabili.
I dati vengono trattati secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione delle finalità e della conservazione, integrità e riservatezza.
1. Titolare del trattamento
Il titolare dei trattamenti disciplinati dalla presente Informativa è:
decorvisionx
19129 Riverview St, Apt 3B
Detroit, MI 48219
United States
E-mail: aide@decorvisionx.com
Telefono: +1 (313) 585-0108
Le richieste relative ai dati personali possono essere inviate all’indirizzo e-mail sopra indicato.
2. Ambito di applicazione
La presente Informativa riguarda i dati trattati durante:
- accesso e navigazione sul sito;
- creazione e utilizzo di un account;
- compilazione del carrello;
- invio e pagamento degli ordini;
- preparazione, spedizione e consegna;
- annullamenti, resi, sostituzioni e rimborsi;
- comunicazioni con il Servizio Clienti;
- gestione di reclami e contestazioni;
- utilizzo di cookie e tecnologie analoghe;
- iscrizione a comunicazioni commerciali.
I servizi di vendita disciplinati dal presente testo sono rivolti principalmente a clienti che richiedono la consegna in Italia.
3. Origine dei dati
I dati possono essere acquisiti:
- direttamente dall’interessato;
- dal dispositivo e dal browser utilizzati;
- attraverso cookie o strumenti analoghi;
- dalla piattaforma di commercio elettronico;
- dai prestatori di pagamento;
- dai vettori e dagli operatori logistici;
- da soggetti autorizzati dall’interessato;
- da fonti consentite dalla legge, quando necessario per prevenire frodi o tutelare un diritto.
Quando i dati non provengono direttamente dall’interessato, le informazioni relative all’origine possono essere richieste mediante il diritto di accesso.
4. Categorie di informazioni trattate
In funzione del servizio utilizzato, possono essere trattate le seguenti categorie:
| Categoria | Esempi |
|---|---|
| Dati identificativi | Nome, cognome, identificativo dell’account |
| Recapiti | Indirizzo e-mail, telefono, indirizzo di fatturazione e consegna |
| Informazioni sugli ordini | Prodotti, quantità, importi, valuta, sconti, cronologia degli acquisti |
| Informazioni logistiche | Indirizzo di consegna, vettore, tracciamento, stato della spedizione |
| Dati relativi ai pagamenti | Metodo utilizzato, stato dell’autorizzazione, importo, identificativi della transazione |
| Assistenza | Messaggi, richieste, reclami, resi, rimborsi e documenti trasmessi |
| Dati tecnici | Indirizzo IP, browser, dispositivo, sistema operativo, lingua, data e ora di accesso |
| Dati di utilizzo | Pagine visitate, interazioni, eventi tecnici e file di log |
| Preferenze | Cookie, lingua, marketing e impostazioni dell’account |
| Dati antifrode | Indicatori tecnici e risultati delle verifiche di sicurezza |
Il sito non conserva integralmente i numeri delle carte o i relativi codici di sicurezza nei normali sistemi di gestione degli ordini.
5. Dati necessari e dati facoltativi
Le informazioni contrassegnate come obbligatorie durante il checkout sono necessarie per concludere ed eseguire l’ordine.
La mancata comunicazione di dati essenziali può impedire:
- elaborazione del pagamento;
- conferma dell’ordine;
- preparazione della spedizione;
- consegna;
- gestione di un rimborso;
- risposta a una richiesta specifica.
I dati utilizzati per marketing o cookie non essenziali sono facoltativi quando la normativa richiede il consenso. Il rifiuto non impedisce di effettuare un acquisto.
6. Finalità e basi giuridiche
I dati vengono trattati secondo la finalità e la base giuridica applicabile:
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell’account | Esecuzione del contratto o misure precontrattuali |
| Gestione di carrello e ordine | Esecuzione del contratto o misure precontrattuali |
| Pagamento e rimborso | Esecuzione del contratto e obblighi legali |
| Preparazione, spedizione e consegna | Esecuzione del contratto |
| Recesso, reso, sostituzione e assistenza | Esecuzione del contratto, obblighi legali e tutela di diritti |
| Fatturazione e registrazioni contabili | Obbligo legale |
| Prevenzione di frodi e abusi | Interesse legittimo e, ove applicabile, obbligo legale |
| Sicurezza del sito e registrazione degli eventi | Interesse legittimo |
| Gestione di reclami e controversie | Interesse legittimo e tutela di diritti |
| Analisi tecnica e miglioramento dei servizi | Interesse legittimo o consenso, secondo lo strumento utilizzato |
| Marketing diretto | Consenso o altro presupposto ammesso dalla legge |
| Cookie non necessari | Consenso, quando richiesto |
L’interesse legittimo viene applicato dopo aver considerato la necessità del trattamento e l’impatto sui diritti dell’interessato.
Un nuovo utilizzo incompatibile con la finalità originaria richiede un diverso presupposto giuridico o un nuovo consenso, quando previsto.
7. Ordini, consegne e assistenza
I dati relativi agli ordini vengono utilizzati per:
- verificare disponibilità e pagamento;
- confermare e preparare l’acquisto;
- generare documenti logistici;
- effettuare la consegna;
- comunicare aggiornamenti operativi;
- gestire modifiche e annullamenti;
- trattare resi, sostituzioni e rimborsi;
- rispondere alle richieste del cliente;
- documentare l’esecuzione del contratto.
I dati necessari alla consegna vengono comunicati agli operatori logistici soltanto nella misura richiesta per trasportare e recapitare il pacco.
8. Pagamenti
I pagamenti elettronici vengono elaborati tramite Authorize.net e gli operatori finanziari coinvolti nella transazione.
Possono essere trasmessi o ricevuti:
- importo e valuta;
- metodo utilizzato;
- esito dell’autorizzazione;
- identificativo della transazione;
- informazioni necessarie per la prevenzione delle frodi;
- dati relativi a rimborsi o contestazioni.
Le informazioni complete della carta vengono gestite dal prestatore di pagamento secondo le proprie misure di sicurezza e conservazione.
9. Piattaforma e infrastruttura tecnica
Il sito utilizza Shopify come piattaforma di commercio elettronico. Shopify può trattare dati necessari per:
- ospitare il negozio;
- visualizzare le pagine;
- gestire account, carrelli e ordini;
- mantenere sicurezza e funzionalità tecniche;
- registrare eventi e prevenire abusi;
- fornire strumenti amministrativi.
Ulteriori prestatori possono supportare hosting, comunicazioni, assistenza, sicurezza, analisi, pagamenti e logistica.
Il ruolo di ciascun soggetto dipende dall’attività svolta e può consistere in responsabile del trattamento, autonomo titolare o altro ruolo riconosciuto dalla normativa.
10. Cookie e tecnologie analoghe
Il sito può utilizzare:
- cookie strettamente necessari;
- cookie di funzionalità e preferenza;
- cookie statistici;
- cookie analitici;
- cookie pubblicitari o di marketing, quando presenti.
I cookie indispensabili possono essere utilizzati per sicurezza, autenticazione, carrello, checkout e funzionamento tecnico.
Le categorie non necessarie vengono attivate secondo le preferenze dell’utente e le condizioni richieste dalla normativa. Il consenso può essere modificato o revocato mediante lo strumento di gestione disponibile sul sito.
Il blocco di cookie essenziali attraverso il browser può impedire il funzionamento di alcune caratteristiche. Finalità, fornitori e durata dei singoli cookie sono indicati nell’Informativa sui Cookie.
11. Analisi e miglioramento del sito
I dati tecnici e di utilizzo possono essere esaminati per:
- rilevare errori;
- misurare prestazioni e disponibilità;
- comprendere l’utilizzo delle pagine;
- prevenire attività dannose;
- migliorare navigazione e checkout;
- verificare l’efficacia delle funzionalità.
Quando possibile, vengono utilizzati dati aggregati o resi meno direttamente identificabili. Gli strumenti non strettamente necessari che richiedono consenso restano disattivati fino alla relativa scelta.
12. Comunicazioni commerciali
Messaggi relativi a offerte, novità o iniziative promozionali vengono inviati soltanto quando esiste un presupposto previsto dalla normativa.
L’interessato può interrompere tali comunicazioni:
- utilizzando il collegamento di disiscrizione presente nel messaggio;
- modificando le preferenze disponibili;
- scrivendo a aide@decorvisionx.com.
La revoca o l’opposizione non modifica la liceità delle comunicazioni inviate anteriormente. Possono essere conservati i dati minimi necessari a registrare l’esclusione ed evitare ulteriori invii indesiderati.
Le comunicazioni indispensabili per ordini, sicurezza, pagamenti, consegne o modifiche contrattuali non costituiscono marketing.
13. Destinatari dei dati
Nei limiti necessari, i dati possono essere comunicati a:
- Shopify e prestatori dell’infrastruttura del sito;
- Authorize.net, circuiti di pagamento e istituti finanziari;
- vettori, magazzini e operatori logistici;
- fornitori di posta elettronica e comunicazioni;
- prestatori di assistenza tecnica e sicurezza;
- consulenti fiscali, contabili o legali;
- fornitori di analisi e marketing, quando legittimamente attivati;
- autorità pubbliche e organismi competenti nei casi previsti dalla legge.
I soggetti che operano per conto del titolare ricevono istruzioni coerenti con il servizio affidato e possono utilizzare i dati soltanto nella misura necessaria.
I dati personali non vengono ceduti a terzi come bene autonomo per finalità di vendita.
14. Trasferimenti internazionali
decorvisionx ha sede negli Stati Uniti e alcuni prestatori possono trattare dati fuori dallo Spazio Economico Europeo.
I trasferimenti internazionali vengono effettuati attraverso uno degli strumenti previsti dagli articoli 44 e seguenti GDPR, tra cui:
- decisioni di adeguatezza applicabili;
- Clausole Contrattuali Standard approvate dalla Commissione europea;
- norme vincolanti d’impresa, quando applicabili;
- deroghe previste dalla legge per casi specifici.
Quando necessario, vengono applicate misure supplementari tecniche, contrattuali od organizzative.
L’interessato può richiedere informazioni sulle garanzie utilizzate per il trasferimento dei propri dati.
15. Periodi di conservazione
I dati vengono conservati per il tempo necessario alla relativa finalità e, successivamente, per i periodi richiesti o consentiti dalla legge.
| Categoria | Criterio di conservazione |
|---|---|
| Account | Fino alla chiusura e per il periodo necessario a gestire obblighi o richieste pendenti |
| Ordini e contratti | Per la durata del rapporto e dei termini legali applicabili |
| Documenti fiscali e contabili | Per il periodo previsto dalla normativa fiscale e civilistica, normalmente fino a 10 anni |
| Pagamenti e rimborsi | Per il tempo necessario alla transazione, alle contestazioni e agli obblighi contabili |
| Assistenza, resi e reclami | Fino alla chiusura della pratica e per il periodo necessario alla tutela dei diritti |
| Dati antifrode e sicurezza | Per il periodo proporzionato al rischio, all’incidente o alla contestazione |
| Marketing | Fino alla revoca, all’opposizione o alla scadenza del periodo consentito |
| Cookie | Secondo la durata indicata nell’Informativa sui Cookie |
Una controversia, un’indagine o un obbligo di legge può richiedere una conservazione più lunga e circoscritta.
Al termine del periodo applicabile, i dati vengono cancellati o anonimizzati, salvo ulteriore conservazione lecita.
16. Sicurezza
Le misure tecniche e organizzative sono definite in relazione a natura dei dati, contesto, finalità e rischi del trattamento. Possono comprendere:
- connessioni protette;
- controllo degli accessi;
- autenticazione;
- registrazione degli eventi di sicurezza;
- limitazione dei privilegi;
- procedure di backup e ripristino;
- verifiche sui prestatori;
- aggiornamenti tecnici;
- procedure di gestione degli incidenti.
Nessun sistema connesso a Internet elimina integralmente ogni rischio. Le credenziali devono essere mantenute riservate e le attività sospette devono essere segnalate.
17. Violazioni dei dati personali
Un incidente che coinvolga perdita, accesso, modifica o divulgazione non autorizzata viene valutato secondo gli articoli 33 e 34 GDPR.
Quando ricorrono i presupposti previsti dalla normativa:
- l’evento viene documentato;
- l’autorità di controllo viene informata entro il termine applicabile;
- gli interessati vengono informati se il rischio per i loro diritti risulta elevato;
- vengono adottate misure per contenere gli effetti dell’incidente.
La comunicazione agli interessati può non essere necessaria nei casi esclusi dalla legge, ad esempio quando misure successive hanno eliminato l’elevato rischio.
18. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare:
- accesso;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione;
- portabilità;
- revoca del consenso;
- diritto relativo alle decisioni esclusivamente automatizzate.
L’opposizione al marketing diretto può essere presentata in qualsiasi momento.
Le condizioni dettagliate sono riportate nell’Informativa sui diritti dell’interessato pubblicata sul sito.
19. Procedura e tempi per le richieste
Le richieste possono essere inviate a aide@decorvisionx.com.
Per individuare i dati è utile indicare:
- nome;
- e-mail associata all’account o all’ordine;
- diritto esercitato;
- ordine o trattamento interessato.
Possono essere richieste informazioni strettamente necessarie per verificare l’identità. Password, codici di sicurezza e dati completi della carta non devono essere inviati.
Le richieste vengono trattate senza ingiustificato ritardo e, di norma, entro un mese. Nei casi complessi o in presenza di più richieste, il termine può essere esteso fino a due ulteriori mesi; l’informazione relativa alla proroga viene trasmessa entro il primo mese.
L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive nei casi previsti dall’articolo 12 GDPR.
20. Reclamo all’autorità di controllo
L’interessato può presentare reclamo al:
Garante per la protezione dei dati personali
www.garanteprivacy.it
È possibile rivolgersi anche all’autorità dello Stato membro dell’Unione europea in cui l’interessato risiede abitualmente, lavora o ritiene si sia verificata la violazione.
Il reclamo non esclude gli altri rimedi amministrativi o giudiziari disponibili.
21. Minori
I servizi di acquisto sono rivolti a persone in grado di concludere validamente un contratto.
Il sito non è destinato alla raccolta intenzionale di dati di minori privi dell’età o dell’autorizzazione richiesta dalla legge. Se emergono informazioni raccolte in assenza di un valido presupposto, possono essere effettuate verifiche e applicate le misure previste dalla normativa, inclusa la cancellazione quando necessaria.
22. Decisioni automatizzate
I dati non vengono utilizzati per decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o conseguenze analogamente significative sull’interessato.
Strumenti automatizzati possono essere impiegati per sicurezza, prevenzione delle frodi, individuazione di anomalie o gestione tecnica. Un controllo automatico può comportare una verifica aggiuntiva, senza costituire necessariamente una decisione soggetta all’articolo 22 GDPR.
23. Modifiche dell’Informativa
La presente Informativa può essere aggiornata in seguito a variazioni normative, tecniche, organizzative o operative.
La versione pubblicata sul sito produce effetti dalla data indicata e sostituisce le precedenti. Una modifica non rende retroattivamente illecito un trattamento svolto secondo la versione e la normativa applicabili in quel momento, né elimina i diritti già esercitabili.
Quando un cambiamento incide in modo rilevante sul trattamento, l’informazione viene resa disponibile con modalità adeguate alla natura della modifica.
24. Contatti e orario di assistenza
Per richieste relative ai dati personali sono disponibili:
Nome del negozio: decorvisionx
E-mail: aide@decorvisionx.com
Telefono: +1 (313) 585-0108
Indirizzo: 19129 Riverview St, Apt 3B, Detroit, MI 48219, United States
Orario del Servizio Clienti:
dal lunedì al venerdì, dalle 09:15 alle 17:15, secondo l’ora locale di Roma, Italia — CET durante l’ora solare e CEST durante l’ora legale — esclusi i giorni festivi.
Le comunicazioni ricevute fuori dall’orario indicato vengono trattate nel successivo periodo di apertura. I termini legali decorrono dalla ricezione effettiva della richiesta.
25. Disposizioni conclusive
La presente Informativa disciplina il trattamento dei dati personali svolto nell’ambito del sito e dei servizi di decorvisionx.
L’eventuale invalidità o inapplicabilità di una disposizione non incide sull’efficacia delle restanti parti.
Restano integralmente applicabili i diritti e i rimedi inderogabili previsti dal GDPR e dalla normativa italiana ed europea in materia di protezione dei dati.