Informazioni GDPR

1. Finalità e documenti applicabili

La presente pagina fornisce informazioni integrative sull’applicazione del Regolamento generale sulla protezione dei dati, o GDPR, alle attività svolte tramite decorveta.com, nonché sulle modalità di esercizio dei diritti degli interessati.

Le presenti informazioni tengono conto principalmente di:

• Regolamento UE 2016/679, o GDPR;

• Decreto legislativo italiano 30 giugno 2003, n. 196, e successive modifiche;

• altre disposizioni europee e italiane applicabili in materia di protezione dei dati personali e comunicazioni elettroniche.

Nessuna disposizione limita i diritti riconosciuti agli interessati dalla normativa applicabile.

2. Riepilogo essenziale

3. Ambito di applicazione

Le presenti informazioni riguardano il trattamento di dati personali connesso a:

• utilizzo e consultazione del sito;

• visualizzazione di pagine e prodotti;

• creazione, verifica e gestione degli ordini;

• pagamenti e rimborsi;

• spedizioni, consegne e resi;

• richieste al servizio clienti;

• gestione della garanzia legale di conformità;

• prevenzione delle frodi e sicurezza del sito;

• adempimento di obblighi fiscali e legali;

• uso di cookie e tecnologie analoghe;

• invio di comunicazioni promozionali quando esiste una base giuridica valida;

• gestione di reclami e controversie.

Le attività possono riguardare persone situate in Italia, nell’Unione europea o nello Spazio economico europeo.

I dati possono essere trattati mediante siti web, applicazioni, piattaforme informatiche e sistemi elettronici. Se necessario, possono inoltre essere utilizzati archivi cartacei organizzati.

4. Titolare del trattamento e contatti

Le attività di trattamento relative a decorveta.com sono gestite utilizzando il nome “Noi”.

Indirizzo di contatto:

725 Catalpa Cir
Kuttawa, KY 42055
US

E-mail per richieste privacy: studio@decorveta.com

Telefono: +1 (270) 616-8731

Si consiglia di inviare le richieste relative alla protezione dei dati tramite e-mail, in modo da conservarne una registrazione scritta.

Qualora “Noi” sia esclusivamente un nome commerciale, l’identità completa del soggetto che determina finalità e mezzi del trattamento deve essere indicata nell’Informativa sulla privacy e nei documenti contrattuali applicabili.

5. Categorie di dati trattati

5.1 Dati identificativi e di contatto

Possono comprendere:

• nome e cognome;

• nome del destinatario;

• indirizzo e-mail;

• numero di telefono;

• indirizzo di fatturazione;

• indirizzo di consegna.

5.2 Dati relativi agli ordini e all’assistenza

Possono comprendere:

• numero dell’ordine;

• prodotti acquistati;

• quantità;

• importo dell’ordine;

• sconti;

• spese di spedizione;

• stato dell’ordine;

• informazioni su cancellazioni, resi, sostituzioni e rimborsi;

• dati relativi alla garanzia legale.

5.3 Dati di pagamento

Possono essere trattate informazioni limitate relative alle transazioni, tra cui:

• metodo di pagamento o circuito della carta;

• stato del pagamento;

• importo e valuta;

• identificativo della transazione;

• dati della carta parzialmente mascherati;

• stato della preautorizzazione o del rimborso.

I dati completi della carta sono normalmente trattati direttamente dal prestatore di servizi di pagamento utilizzato al checkout.

Il consumatore non dovrebbe inviare tramite normale e-mail il numero completo della carta, il codice di sicurezza, password o codici temporanei di autenticazione.

5.4 Dati di spedizione e consegna

Possono comprendere:

• indirizzo di consegna;

• numero di tracciamento;

• nome del vettore;

• stato della spedizione;

• tentativi di consegna;

• prova di consegna;

• informazioni su smarrimento, danneggiamento o rifiuto del pacco.

5.5 Dati del servizio clienti

Possono comprendere:

• contenuto delle richieste;

• comunicazioni via e-mail o telefono;

• reclami;

• fotografie di prodotti o imballaggi;

• documenti forniti volontariamente;

• informazioni necessarie per verificare identità o ordine.

5.6 Dati tecnici e di utilizzo

Possono comprendere:

• indirizzo IP;

• tipo di dispositivo;

• sistema operativo;

• browser;

• data e ora di accesso;

• pagine consultate;

• dati di registro;

• identificatori online;

• dati relativi alla sicurezza della sessione;

• cookie e tecnologie analoghe.

5.7 Preferenze e registrazioni del consenso

Possono comprendere:

• preferenze relative ai cookie;

• consenso prestato o revocato;

• stato di iscrizione o disiscrizione alle comunicazioni promozionali;

• data, ora e modalità della scelta effettuata.

6. Provenienza dei dati

I dati vengono normalmente raccolti direttamente dall’interessato quando:

• naviga sul sito;

• effettua un ordine;

• inserisce dati di fatturazione o consegna;

• completa un pagamento;

• contatta il servizio clienti;

• presenta una richiesta di cancellazione, reso, rimborso o garanzia;

• modifica le preferenze relative ai cookie;

• presta o revoca il consenso.

Alcune informazioni possono provenire anche da soggetti coinvolti nell’esecuzione dell’ordine o nella gestione del sito, tra cui:

• prestatori di servizi di pagamento;

• banche ed emittenti;

• vettori e operatori logistici;

• servizi antifrode e di sicurezza;

• piattaforme tecniche ed e-commerce;

• autorità competenti;

• altri soggetti autorizzati dalla legge.

7. Finalità e basi giuridiche

I dati personali vengono trattati solo quando esiste una base giuridica prevista dalla normativa applicabile.

7.1 Gestione degli ordini e misure precontrattuali

I dati possono essere utilizzati per:

• ricevere e verificare ordini;

• controllare la disponibilità;

• gestire pagamenti;

• preparare e spedire prodotti;

• comunicare lo stato dell’ordine;

• gestire cancellazioni, resi, sostituzioni e rimborsi.

Base giuridica: esecuzione del contratto o adozione di misure precontrattuali richieste dall’interessato.

7.2 Pagamenti e prevenzione delle frodi

I dati possono essere utilizzati per:

• verificare l’autorizzazione del pagamento;

• individuare transazioni anomale;

• prevenire usi non autorizzati;

• proteggere il sito e le transazioni;

• gestire contestazioni e rimborsi.

Base giuridica: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse alla prevenzione delle frodi e alla sicurezza delle transazioni.

7.3 Spedizione, consegna e resi

I dati possono essere utilizzati per:

• preparare la spedizione;

• fornire al vettore le informazioni necessarie;

• offrire il tracciamento;

• completare la consegna;

• gestire consegne fallite, anomalie, ritiri e resi.

Base giuridica: esecuzione del contratto.

7.4 Servizio clienti e garanzia legale

I dati possono essere utilizzati per:

• rispondere alle richieste;

• verificare problemi relativi ai prodotti;

• gestire reclami;

• applicare la garanzia legale di conformità;

• fornire assistenza pre e post-vendita.

Base giuridica: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse alla corretta gestione delle richieste.

7.5 Obblighi fiscali, contabili e legali

I dati possono essere utilizzati per:

• emettere documenti fiscali;

• conservare registrazioni contabili;

• rispondere alle autorità;

• rispettare obblighi di legge;

• accertare, esercitare o difendere diritti.

Base giuridica: adempimento di obblighi legali e legittimo interesse alla tutela dei diritti.

7.6 Sicurezza del sito

I dati tecnici possono essere utilizzati per:

• proteggere account e sessioni;

• individuare accessi anomali;

• prevenire abusi;

• diagnosticare errori;

• mantenere sicurezza e continuità del servizio.

Base giuridica: legittimo interesse alla sicurezza dei sistemi, alla prevenzione degli abusi e alla continuità operativa.

7.7 Analisi e miglioramento del sito

Quando la legge richiede il consenso, gli strumenti analitici non necessari vengono utilizzati solo dopo averlo ottenuto.

Base giuridica: consenso, salvo i trattamenti tecnici o statistici consentiti sulla base di altri presupposti giuridici.

7.8 Comunicazioni promozionali

Le comunicazioni commerciali possono essere inviate quando:

• l’interessato ha prestato un consenso valido;

• ricorrono altre condizioni specificamente ammesse dalla legge.

L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento.

Base giuridica: consenso o altra base espressamente prevista dalla legge.

8. Natura obbligatoria o facoltativa dei dati

Alcuni dati sono necessari per:

• accettare ed eseguire l’ordine;

• elaborare il pagamento;

• completare la consegna;

• gestire resi e rimborsi;

• rispettare obblighi fiscali e legali.

In mancanza dei dati necessari potrebbe non essere possibile accettare o eseguire l’ordine, completare la consegna o gestire una richiesta.

I dati utilizzati per finalità promozionali e per cookie non necessari sono facoltativi.

Il rifiuto o la revoca del consenso normalmente non impediscono l’acquisto di prodotti o l’utilizzo delle funzioni essenziali del sito.

9. Destinatari dei dati

Nei limiti necessari, i dati personali possono essere comunicati a:

• fornitori di piattaforme e-commerce;

• servizi di hosting, cloud e manutenzione tecnica;

• prestatori di servizi di pagamento;

• banche ed emittenti;

• servizi antifrode e di sicurezza;

• vettori, spedizionieri e operatori logistici;

• fornitori di assistenza clienti e strumenti di comunicazione;

• fornitori di analisi o pubblicità, previo consenso quando richiesto;

• consulenti contabili, fiscali, legali e assicurativi;

• autorità pubbliche, doganali, di controllo e giudiziarie;

• soggetti coinvolti in operazioni commerciali, nei limiti consentiti dalla legge.

Alcuni fornitori trattano i dati per conto del titolare sulla base di istruzioni documentate.

Altri soggetti, come determinate banche, prestatori di pagamento, vettori o autorità, possono operare come titolari autonomi secondo le proprie informative.

10. Periodi di conservazione

I dati non vengono conservati oltre il tempo necessario alle finalità del trattamento e agli obblighi di legge.

In particolare:

• dati contrattuali e relativi agli ordini: per il periodo necessario all’esecuzione del contratto e ai successivi obblighi fiscali, contabili e civili;

• dati di pagamento e rimborso: per il tempo necessario alla gestione delle transazioni, delle contestazioni e degli obblighi legali;

• dati del servizio clienti: fino alla conclusione della richiesta e, successivamente, per il periodo necessario alla gestione di eventuali reclami;

• dati relativi alla garanzia: per la durata della garanzia legale e della tutela dei diritti;

• registri tecnici e di sicurezza: per un periodo limitato e proporzionato alle esigenze di sicurezza e investigazione;

• dati di marketing: fino alla revoca del consenso, all’opposizione o alla scadenza del periodo indicato nell’informativa applicabile;

• prove del consenso: per il periodo necessario a dimostrare la conformità;

• cookie e identificatori analoghi: secondo i termini indicati nella Politica sui cookie.

Alla scadenza, i dati vengono cancellati o anonimizzati. Se la conservazione resta necessaria per obblighi legali o tutela di diritti, il trattamento può essere limitato.

11. Trasferimenti fuori dallo Spazio economico europeo

Il sito utilizza un indirizzo di contatto negli Stati Uniti e può avvalersi di infrastrutture o fornitori situati fuori dallo Spazio economico europeo.

Di conseguenza, alcuni dati potrebbero essere trasferiti verso Paesi terzi o resi accessibili da tali Paesi.

Quando richiesto, il trasferimento viene effettuato tramite strumenti riconosciuti dal GDPR, tra cui:

• decisioni di adeguatezza della Commissione europea;

• clausole contrattuali standard approvate dalla Commissione;

• norme vincolanti d’impresa, se applicabili;

• deroghe previste per situazioni specifiche;

• altri strumenti giuridici riconosciuti.

In funzione dei rischi possono essere adottate misure supplementari, quali:

• cifratura;

• limitazione degli accessi;

• separazione dei dati;

• minimizzazione;

• gestione dei permessi;

• verifica dei fornitori.

Le richieste sulle garanzie applicabili a specifici trasferimenti possono essere inviate a:

• E-mail: studio@decorveta.com

12. Cookie e tecnologie analoghe

Il sito può utilizzare:

• cookie tecnici e strettamente necessari;

• strumenti di sicurezza e prevenzione delle frodi;

• cookie di preferenza;

• strumenti analitici;

• strumenti pubblicitari o di marketing;

• archiviazione locale e altri identificatori online.

I cookie strettamente necessari possono essere utilizzati senza consenso quando consentito dalla legge.

Cookie analitici, pubblicitari o altri strumenti non necessari vengono attivati solo dopo aver ottenuto il consenso, quando richiesto.

L’interessato può:

• accettare i cookie non necessari;

• rifiutarli;

• selezionare singole categorie;

• modificare successivamente le preferenze;

• revocare il consenso.

Informazioni dettagliate su categorie, fornitori, finalità e durata sono disponibili nella Politica sui cookie e nel pannello di gestione delle preferenze.

13. Processi automatizzati e controlli antifrode

I prestatori di servizi di pagamento, sicurezza o prevenzione delle frodi possono utilizzare sistemi automatizzati per analizzare il rischio delle transazioni.

L’analisi può considerare:

• coerenza dei dati di pagamento;

• indirizzi di fatturazione e consegna;

• dispositivo e rete;

• tentativi di pagamento;

• indicatori tecnici di rischio;

• precedenti contestazioni o anomalie.

Salvo diversa indicazione specifica, non vengono adottate decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.

Qualora in futuro vengano introdotti processi soggetti all’articolo 22 del GDPR, verranno fornite informazioni su:

• logica utilizzata;

• importanza del trattamento;

• conseguenze previste;

• modalità per ottenere l’intervento umano;

• modalità per esprimere la propria posizione o contestare la decisione.

14. Dati dei minori

Il sito e i prodotti venduti non sono destinati specificamente ai minori.

Non vengono raccolti consapevolmente dati di minori per finalità incompatibili con la normativa applicabile.

Qualora venga rilevata la raccolta di dati priva di una valida base giuridica o dell’autorizzazione necessaria, tali dati potranno essere cancellati o sottoposti a limitazione.

15. Sicurezza dei dati

In base alla natura dei dati, alle finalità e ai rischi ragionevolmente prevedibili, possono essere adottate misure tecniche e organizzative proporzionate, tra cui:

• connessioni cifrate;

• controllo degli accessi;

• autenticazione;

• limitazione dei permessi;

• aggiornamenti dei sistemi;

• registri degli eventi di sicurezza;

• procedure di backup e ripristino;

• selezione e controllo dei fornitori;

• gestione degli incidenti;

• formazione e istruzioni per il personale autorizzato.

Nessun sistema informatico può eliminare completamente ogni rischio. Le misure possono essere riviste in funzione dell’evoluzione tecnica, dei rischi e delle esigenze operative.

16. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può:

• ottenere informazioni sul trattamento;

• accedere ai propri dati;

• rettificare dati inesatti;

• integrare dati incompleti;

• richiedere la cancellazione;

• ottenere la limitazione del trattamento;

• opporsi al trattamento;

• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;

• richiederne la trasmissione a un altro titolare, quando tecnicamente possibile;

• revocare il consenso in qualsiasi momento;

• non essere sottoposto, nei casi previsti, a decisioni basate unicamente su processi automatizzati;

• presentare reclamo a un’autorità di controllo;

• rivolgersi all’autorità giudiziaria competente.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Cancellazione, portabilità, limitazione e opposizione si applicano solo alle condizioni previste dalla legge.

L’interessato può opporsi in qualsiasi momento al trattamento per finalità di marketing diretto.

17. Come esercitare i diritti

Le richieste possono essere inviate a:

• E-mail: studio@decorveta.com

• Telefono: +1 (270) 616-8731

È consigliabile indicare:

• nome;

• diritto che si intende esercitare;

• indirizzo e-mail associato all’ordine o all’account;

• numero dell’ordine, se pertinente;

• informazioni utili per identificare i dati interessati.

Ulteriori informazioni possono essere richieste solo quando ragionevolmente necessarie per verificare l’identità e prevenire divulgazioni non autorizzate.

Le richieste sono normalmente trattate gratuitamente.

Nei casi previsti dalla legge, per richieste manifestamente infondate o eccessive può essere applicato un costo ragionevole oppure può essere rifiutato il seguito.

18. Termini di risposta

Le richieste vengono gestite senza ingiustificato ritardo e normalmente entro un mese dal ricevimento.

In presenza di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi.

L’interessato viene informato dell’eventuale proroga entro un mese dal ricevimento, con indicazione delle ragioni.

Se la richiesta non viene accolta, l’interessato viene informato nei termini applicabili, con indicazione delle motivazioni e del diritto di presentare reclamo o ricorso giudiziario.

19. Reclamo all’autorità di controllo

L’interessato può presentare reclamo a un’autorità di controllo, senza pregiudicare altri rimedi amministrativi o giudiziari.

Per gli interessati situati in Italia, l’autorità competente è:

• Garante per la protezione dei dati personali

È inoltre possibile rivolgersi all’autorità dello Stato membro in cui si trova:

• la residenza abituale;

• il luogo di lavoro;

• il luogo della presunta violazione.

20. Responsabile della protezione dei dati

I dati di contatto del responsabile della protezione dei dati, o DPO, vengono pubblicati nell’Informativa sulla privacy solo quando tale figura è stata formalmente designata.

In assenza di dati relativi al DPO, le richieste privacy possono essere inviate direttamente a:

E-mail: studio@decorveta.com

21. Rappresentante nell’Unione europea

Qualora il trattamento sia soggetto all’articolo 3, paragrafo 2, del GDPR e non ricorra una delle eccezioni previste dall’articolo 27, deve essere formalmente designato un rappresentante nell’Unione europea.

I dati del rappresentante devono essere pubblicati solo dopo la nomina formale.

Un normale indirizzo del servizio clienti o un recapito e-mail non sostituisce il rappresentante previsto dall’articolo 27 del GDPR.

22. Contatti privacy e orari del servizio clienti

Per domande relative al trattamento dei dati, ai cookie, alle preferenze di consenso o ai diritti degli interessati:

Indirizzo:

725 Catalpa Cir
Kuttawa, KY 42055
US

E-mail: studio@decorveta.com

Telefono: +1 (270) 616-8731

Orari del servizio clienti

Gli orari seguenti si riferiscono all’ora dell’Europa centrale:

• lunedì–venerdì: 09:00–12:30 e 14:00–18:00;

• sabato–domenica: 10:00–12:00 e 14:00–17:00.

Gli orari del servizio clienti non modificano i termini previsti dal GDPR per la gestione delle richieste.

23. Aggiornamenti

La presente pagina può essere aggiornata in caso di:

• modifiche normative;

• variazioni delle attività di trattamento;

• aggiunta o rimozione di fornitori;

• aggiornamento delle misure di sicurezza;

• cambiamenti nell’uso dei cookie;

• modifica delle procedure per l’esercizio dei diritti.

La versione aggiornata viene pubblicata sul sito con la relativa data.

Le modifiche non incidono sui diritti già maturati prima dell’entrata in vigore della nuova versione.